CVE-2026-59764
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Urządzenia ELECOM (routery i punkty dostępowe WiFi) zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie WebUI. Osoba atakująca, która może zalogować się do urządzenia, może wykorzystać tę podatność do wykonania dowolnego polecenia systemowego.
Ocena ryzyka
Atakujący z dostępem do panelu administracyjnego może przejąć pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia bezpieczeństwa sieci i danych.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania układowego (firmware) urządzeń ELECOM do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w ELECOM wireless LAN routers and access points
Zobacz wszystkie- CVE-2026-61376Wysokie
Urządzenia ELECOM (routery i punkty dostępowe WiFi) zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji przywracania ustawień. Osoba atakująca, która może zalogować się do urządzenia, może wykorzystać tę podatność do wykonania dowolnego polecenia systemowego.
- CVE-2026-44387Średnie
W routerach i punktach dostępowych ELECOM występuje podatność na Reflected XSS w interfejsie WebUI. Może to pozwolić na wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
ELECOM wireless LAN routers and access points devices contain an OS Command Injection vulnerability in WebUI. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.