CVE-2026-116838
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność Cross-Site Request Forgery (CSRF) w urządzeniach airMAX M pozwala złośliwemu aktorowi, który nakłoni uwierzytelnionego użytkownika do odwiedzenia złośliwej strony, na wykonanie wstrzyknięcia poleceń (Command Injection) na urządzeniu.
Ocena ryzyka
Wstrzyknięcie poleceń na urządzeniu airMAX M może pozwolić atakującemu na przejęcie kontroli nad urządzeniem i dalsze działania w sieci.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń airMAX M do wersji z poprawką i ogranicz dostęp do panelu administracyjnego do zaufanych sieci.
Inne podatności w airMAX M
Zobacz wszystkie- CVE-2026-116839Wysokie
Podatność Cross-Site Request Forgery (CSRF) w urządzeniach airMAX M pozwala złośliwemu aktorowi, który nakłoni uwierzytelnionego użytkownika do odwiedzenia złośliwej strony, na dokonanie nieautoryzowanych zmian i przeprowadzenie ataku typu Denial of Service (DoS) na urządzeniu.
- CVE-2026-116836Wysokie
Podatność Stored Cross-Site Scripting (XSS) w urządzeniach airMAX M może zostać wykorzystana przez złośliwego aktora mającego dostęp do sieci sąsiedniej, w określonych warunkach, do eskalacji uprawnień na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
A malicious actor who lures an authenticated user to a malicious page could exploit a Cross-Site Request Forgery (CSRF) vulnerability found in airMAX M devices to execute a Command Injection on the device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS