CVE-2026-42948

ŚrednieCVSS 4.8

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W urządzeniach bezprzewodowego punktu dostępowego ELECOM występuje podatność typu stored cross-site scripting. Jeśli jeden z administratorów wprowadzi złośliwe dane, w przeglądarce innego administratora może zostać wykonany dowolny skrypt.

Ocena ryzyka

Atakujący z uprawnieniami administratora może wykonać złośliwy kod w przeglądarce innego administratora, przejmując jego sesję. Może to prowadzić do nieautoryzowanych zmian konfiguracji urządzenia.

Rekomendacja

Zaktualizuj oprogramowanie urządzenia ELECOM do wersji zawierającej poprawkę. Ogranicz dostęp administracyjny do zaufanych sieci i użytkowników.

Inne podatności w ELECOM wireless LAN access point

CVE-2026-42950Średnie
Urządzenia bezprzewodowych punktów dostępowych ELECOM nie sprawdzają, czy parametr language ma odpowiednią wartość. Jeśli użytkownik zalogowany odwiedzi złośliwą stronę, strona administracyjna w jego przeglądarce może ulec uszkodzeniu.

Oryginalny opis (angielski, źródło NVD)

Stored cross-site scripting vulnerability exists in ELECOM wireless LAN access point devices. If one of the administrators input malicious data, an arbitrary script may be executed in another administrative user's web browser.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS