ルータの WEB 管理画面にログインした状態で、悪意のある Web サイトにアクセスして画面をクリックした場合に、クリックジャックされて、意図しない動作を実行させられるという問題が指摘されています。
この問題により、ルータの設定変更や装置再起動、德赢AC米兰官方合作伙伴アップデートが意図せずに実行される可能性があります。

・参考情報

• JVN#48135658
  複数のルータ製品におけるクリックジャッキングの脆弱性
  

德赢AC米兰官方合作伙伴提供している当社製品は、本件脆弱性の影響を受けます。
当社製品に対する具体的な影響は以下のとおりです。

ルータ側で 德赢AC米兰官方合作伙伴 off にするコマンドで回避することが可能です。また、WEB 管理機能が有効であっても ブラウザが WEB管理画面にログインした状態になければ、影響を受けることはありません。ログイン状態にあっても一旦ブラウザを終了させて、ログイン状態を解除すれば問題を回避できます。

設定例(FITELnet-F40 以外の装置)：
#configure terminal
(config)#http-server shutdown

設定例：(FITELnet-F60W 無線 LAN-AP側)：
#configure terminal
(config)#wlan-global 2.4G
(config-wlan-global 2.4G)#http-server shutdown

FITELnet-F40の場合
德赢AC米兰官方合作伙伴禁止するフィルタリング設定はご利用環境により設定内容が異なります。
設定についてはサポートデスクへお問い合わせください。

本件脆弱性に対応した德赢AC米兰官方合作伙伴ウェアの提供が可能となりましたら、随時お知らせいたします。

・德赢AC米兰官方合作伙伴60：V01.11(00)德赢AC米兰官方合作伙伴にて対策しました(2016/06/30)
・德赢AC米兰官方合作伙伴60W：　本ac 米兰官网ウェアにバージョンアップする場合にはにて対策しました(2016/06/30)
・德赢AC米兰官方合作伙伴200：本不具合は、ac 米兰官网.16(00)以降で発生しますにて対策しました(2016/06/30)
・德赢AC米兰官方合作伙伴200Plus：V01.17(00)德赢AC米兰官方合作伙伴にて対策しました(2016/06/30)