CVE-2026-42961
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Punkty dostępowe WLAN firmy ELECOM implementują mechanizm ochrony przed CSRF, ale nieprawidłowo obsługują tokeny CSRF. Jeśli zalogowany użytkownik odwiedzi złośliwą stronę, może zostać nakłoniony do wykonania niezamierzonych operacji.
Ocena ryzyka
Atakujący może wykorzystać sesję administratora do zmiany konfiguracji urządzenia bez jego wiedzy. Może to prowadzić do przejęcia kontroli nad siecią bezprzewodową.
Rekomendacja
Zaktualizuj oprogramowanie układowe punktów dostępowych ELECOM do wersji zawierającej poprawkę. Dodatkowo zalecaj administratorom wylogowywanie się po zakończeniu pracy z panelem zarządzania.
Inne podatności w ELECOM wireless LAN access point devices
Zobacz wszystkie- CVE-2026-25107Średnie
Punkty dostępowe WLAN firmy ELECOM używają zaszytego na stałe klucza kryptograficznego podczas tworzenia kopii zapasowych plików konfiguracyjnych. Atakujący znający klucz może zmodyfikować plik konfiguracyjny, a administrator ofiary może zostać nakłoniony do użycia spreparowanego pliku.
- CVE-2023-40072Wysokie
W urządzeniach punktów dostępu bezprzewodowego ELECOM występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnego polecenia systemowego poprzez wysłanie specjalnie przygotowanego żądania.
Oryginalny opis (angielski, źródło NVD)
ELECOM wireless LAN access point devices implement CSRF protection mechanism, but with inadequate handling of CSRF tokens. If a user views a malicious page while logged in, the user may be tricked to do unintended operations.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS