CVE-2026-116839
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność Cross-Site Request Forgery (CSRF) w urządzeniach airMAX M pozwala złośliwemu aktorowi, który nakłoni uwierzytelnionego użytkownika do odwiedzenia złośliwej strony, na dokonanie nieautoryzowanych zmian i przeprowadzenie ataku typu Denial of Service (DoS) na urządzeniu.
Ocena ryzyka
Uwierzytelniony użytkownik odwiedzający złośliwą stronę może nieświadomie doprowadzić do niedostępności urządzenia airMAX M, zakłócając działanie sieci.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń airMAX M do wersji zawierającej poprawkę oraz wylogowuj się z panelu administracyjnego po zakończeniu pracy.
Inne podatności w airMAX M
Zobacz wszystkie- CVE-2026-116838Wysokie
Podatność Cross-Site Request Forgery (CSRF) w urządzeniach airMAX M pozwala złośliwemu aktorowi, który nakłoni uwierzytelnionego użytkownika do odwiedzenia złośliwej strony, na wykonanie wstrzyknięcia poleceń (Command Injection) na urządzeniu.
- CVE-2026-116836Wysokie
Podatność Stored Cross-Site Scripting (XSS) w urządzeniach airMAX M może zostać wykorzystana przez złośliwego aktora mającego dostęp do sieci sąsiedniej, w określonych warunkach, do eskalacji uprawnień na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
A malicious actor who lures an authenticated user to a malicious page could exploit a Cross-Site Request Forgery (CSRF) vulnerability found in airMAX M devices to make unauthorized changes and execute a Denial of Service (DoS) attack on the device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS