CVE-2026-116836
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność Stored Cross-Site Scripting (XSS) w urządzeniach airMAX M może zostać wykorzystana przez złośliwego aktora mającego dostęp do sieci sąsiedniej, w określonych warunkach, do eskalacji uprawnień na urządzeniu.
Ocena ryzyka
Eskalacja uprawnień na urządzeniu airMAX M może pozwolić atakującemu na uzyskanie wyższych uprawnień administracyjnych i dalsze modyfikacje konfiguracji.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń airMAX M do wersji z poprawką i ogranicz dostęp do interfejsu zarządzania z sieci sąsiednich.
Inne podatności w airMAX M
Zobacz wszystkie- CVE-2026-116839Wysokie
Podatność Cross-Site Request Forgery (CSRF) w urządzeniach airMAX M pozwala złośliwemu aktorowi, który nakłoni uwierzytelnionego użytkownika do odwiedzenia złośliwej strony, na dokonanie nieautoryzowanych zmian i przeprowadzenie ataku typu Denial of Service (DoS) na urządzeniu.
- CVE-2026-116838Wysokie
Podatność Cross-Site Request Forgery (CSRF) w urządzeniach airMAX M pozwala złośliwemu aktorowi, który nakłoni uwierzytelnionego użytkownika do odwiedzenia złośliwej strony, na wykonanie wstrzyknięcia poleceń (Command Injection) na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
A malicious actor with access to the adjacent network and under certain conditions could exploit a Stored Cross-Site Scripting (XSS) vulnerability found in airMAX M devices to escalate privileges on the device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS