Podatności ELECOM wireless LAN access point devices
3 znanych podatności CVE w ELECOM wireless LAN access point devices, przetłumaczonych i ocenionych.
- CVE-2026-42961Średnie
Punkty dostępowe WLAN firmy ELECOM implementują mechanizm ochrony przed CSRF, ale nieprawidłowo obsługują tokeny CSRF. Jeśli zalogowany użytkownik odwiedzi złośliwą stronę, może zostać nakłoniony do wykonania niezamierzonych operacji.
- CVE-2026-25107Średnie
Punkty dostępowe WLAN firmy ELECOM używają zaszytego na stałe klucza kryptograficznego podczas tworzenia kopii zapasowych plików konfiguracyjnych. Atakujący znający klucz może zmodyfikować plik konfiguracyjny, a administrator ofiary może zostać nakłoniony do użycia spreparowanego pliku.
- CVE-2023-40072Wysokie
W urządzeniach punktów dostępu bezprzewodowego ELECOM występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnego polecenia systemowego poprzez wysłanie specjalnie przygotowanego żądania.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS