CVE-2026-42950

ŚrednieCVSS 4.3

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Urządzenia bezprzewodowych punktów dostępowych ELECOM nie sprawdzają, czy parametr language ma odpowiednią wartość. Jeśli użytkownik zalogowany odwiedzi złośliwą stronę, strona administracyjna w jego przeglądarce może ulec uszkodzeniu.

Ocena ryzyka

Złośliwa strona może uszkodzić widok strony administracyjnej w przeglądarce zalogowanego użytkownika. Może to utrudnić zarządzanie urządzeniem, choć opis nie wskazuje na bezpośrednią kradzież danych.

Rekomendacja

Zaktualizuj oprogramowanie urządzenia do wersji wskazanej przez producenta. Do czasu aktualizacji unikaj odwiedzania niezaufanych stron podczas zalogowania do panelu administracyjnego.

Inne podatności w ELECOM wireless LAN access point

CVE-2026-42948Średnie
W urządzeniach bezprzewodowego punktu dostępowego ELECOM występuje podatność typu stored cross-site scripting. Jeśli jeden z administratorów wprowadzi złośliwe dane, w przeglądarce innego administratora może zostać wykonany dowolny skrypt.

Oryginalny opis (angielski, źródło NVD)

ELECOM wireless LAN access point devices do not check if language parameter has an appropriate value. If a user views a malicious page while logged in, the admin page on the user's web browser may become broken.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS