CVE-2026-40621
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Urządzenia punktu dostępu bezprzewodowego ELECOM nie wymagają uwierzytelnienia do uzyskania dostępu do niektórych konkretnych adresów URL. Dotknięty produkt może być używany bez uwierzytelnienia.
Ocena ryzyka
Brak wymogu uwierzytelnienia stwarza ryzyko nieautoryzowanego dostępu do urządzenia, co może prowadzić do naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się skonfigurowanie urządzeń tak, aby wymagały uwierzytelnienia do dostępu do wszystkich adresów URL oraz regularne aktualizowanie oprogramowania.
Inne podatności w Urządzenia punktu dostępu bezprzewodowego ELECOM
Zobacz wszystkie- CVE-2026-42062Krytyczne
Urządzenia punktu dostępu bezprzewodowego ELECOM zawierają podatność na wstrzykiwanie poleceń systemowych w przetwarzaniu parametru nazwy użytkownika. W przypadku przetworzenia odpowiednio skonstruowanego żądania, może zostać wykonane dowolne polecenie systemowe.
- CVE-2026-35506Wysokie
Urządzenia punktu dostępu bezprzewodowego ELECOM zawierają podatność na wstrzyknięcie poleceń systemowych w przetwarzaniu parametru ping_ip_addr. W przypadku przetworzenia spreparowanego żądania wysłanego przez zalogowanego użytkownika, może zostać wykonane dowolne polecenie systemowe.
Oryginalny opis (angielski, źródło NVD)
ELECOM wireless LAN access point devices do not require authentication to access some specific URLs. The affected product may be operated without authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS