CVE-2026-25107
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Punkty dostępowe WLAN firmy ELECOM używają zaszytego na stałe klucza kryptograficznego podczas tworzenia kopii zapasowych plików konfiguracyjnych. Atakujący znający klucz może zmodyfikować plik konfiguracyjny, a administrator ofiary może zostać nakłoniony do użycia spreparowanego pliku.
Ocena ryzyka
Znajomość klucza pozwala na przygotowanie złośliwej konfiguracji, która po wgraniu może zmienić ustawienia bezpieczeństwa urządzenia. Może to prowadzić do nieautoryzowanego dostępu do sieci.
Rekomendacja
Zaktualizuj oprogramowanie układowe ELECOM do wersji eliminującej zaszyty klucz. Weryfikuj pochodzenie plików konfiguracyjnych przed ich wgraniem.
Inne podatności w ELECOM wireless LAN access point devices
Zobacz wszystkie- CVE-2026-42961Średnie
Punkty dostępowe WLAN firmy ELECOM implementują mechanizm ochrony przed CSRF, ale nieprawidłowo obsługują tokeny CSRF. Jeśli zalogowany użytkownik odwiedzi złośliwą stronę, może zostać nakłoniony do wykonania niezamierzonych operacji.
- CVE-2023-40072Wysokie
W urządzeniach punktów dostępu bezprzewodowego ELECOM występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnego polecenia systemowego poprzez wysłanie specjalnie przygotowanego żądania.
Oryginalny opis (angielski, źródło NVD)
ELECOM wireless LAN access point devices use a hard-coded cryptographic key when creating backups of configuration files. An attacker who knows the encryption key can tamper the configuration file of the product, and a victim administrator may be tricked to use a crafted configuration file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS