CVE-2026-44387
ŚrednieCVSS 5.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W routerach i punktach dostępowych ELECOM występuje podatność na Reflected XSS w interfejsie WebUI. Może to pozwolić na wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.
Ocena ryzyka
Ryzyko obejmuje możliwość przejęcia sesji administratora lub wykonania nieautoryzowanych działań w interfejsie zarządzania urządzeniem.
Rekomendacja
Należy zaktualizować oprogramowanie sprzętowe urządzeń ELECOM do wersji łatającej tę podatność.
Inne podatności w ELECOM wireless LAN routers and access points
Zobacz wszystkie- CVE-2026-61376Wysokie
Urządzenia ELECOM (routery i punkty dostępowe WiFi) zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji przywracania ustawień. Osoba atakująca, która może zalogować się do urządzenia, może wykorzystać tę podatność do wykonania dowolnego polecenia systemowego.
- CVE-2026-59764Wysokie
Urządzenia ELECOM (routery i punkty dostępowe WiFi) zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie WebUI. Osoba atakująca, która może zalogować się do urządzenia, może wykorzystać tę podatność do wykonania dowolnego polecenia systemowego.
Oryginalny opis (angielski, źródło NVD)
ELECOM wireless LAN routers and access points devices contain a reflected cross-site scripting vulnerability in WebUI. If this vulnerability is exploited, an arbitrary script may be executed on a logged-in user's web browser.