CVE-2026-40621
KrytyczneStreszczenie
Urządzenia punktu dostępu bezprzewodowego ELECOM nie wymagają uwierzytelnienia do uzyskania dostępu do niektórych konkretnych adresów URL. Dotknięty produkt może być używany bez uwierzytelnienia.
Ocena ryzyka
Brak wymogu uwierzytelnienia stwarza ryzyko nieautoryzowanego dostępu do urządzenia, co może prowadzić do naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się skonfigurowanie urządzeń tak, aby wymagały uwierzytelnienia do dostępu do wszystkich adresów URL oraz regularne aktualizowanie oprogramowania.
Inne podatności w Urządzenia punktu dostępu bezprzewodowego ELECOM
Zobacz wszystkie- CVE-2026-35506Wysokie
Urządzenia punktu dostępu bezprzewodowego ELECOM zawierają podatność na wstrzyknięcie poleceń systemowych w przetwarzaniu parametru ping_ip_addr. W przypadku przetworzenia spreparowanego żądania wysłanego przez zalogowanego użytkownika, może zostać wykonane dowolne polecenie systemowe.
- CVE-2026-42062Krytyczne
Urządzenia punktu dostępu bezprzewodowego ELECOM zawierają podatność na wstrzykiwanie poleceń systemowych w przetwarzaniu parametru nazwy użytkownika. W przypadku przetworzenia odpowiednio skonstruowanego żądania, może zostać wykonane dowolne polecenie systemowe.
Oryginalny opis (angielski, źródło NVD)
ELECOM wireless LAN access point devices do not require authentication to access some specific URLs. The affected product may be operated without authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS