CVE-2023-40072
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
W urządzeniach punktów dostępu bezprzewodowego ELECOM występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnego polecenia systemowego poprzez wysłanie specjalnie przygotowanego żądania.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu operacyjnego urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń ELECOM do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania.
Inne podatności w ELECOM wireless LAN access point devices
Zobacz wszystkie- CVE-2026-42961Średnie
Punkty dostępowe WLAN firmy ELECOM implementują mechanizm ochrony przed CSRF, ale nieprawidłowo obsługują tokeny CSRF. Jeśli zalogowany użytkownik odwiedzi złośliwą stronę, może zostać nakłoniony do wykonania niezamierzonych operacji.
- CVE-2026-25107Średnie
Punkty dostępowe WLAN firmy ELECOM używają zaszytego na stałe klucza kryptograficznego podczas tworzenia kopii zapasowych plików konfiguracyjnych. Atakujący znający klucz może zmodyfikować plik konfiguracyjny, a administrator ofiary może zostać nakłoniony do użycia spreparowanego pliku.
Oryginalny opis (angielski, źródło NVD)
OS command injection vulnerability in ELECOM wireless LAN access point devices allows an authenticated user to execute an arbitrary OS command by sending a specially crafted request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS