Podatności Urządzenia punktu dostępu bezprzewodowego ELECOM
3 znanych podatności CVE w Urządzenia punktu dostępu bezprzewodowego ELECOM, przetłumaczonych i ocenionych.
- CVE-2026-35506Wysokie
Urządzenia punktu dostępu bezprzewodowego ELECOM zawierają podatność na wstrzyknięcie poleceń systemowych w przetwarzaniu parametru ping_ip_addr. W przypadku przetworzenia spreparowanego żądania wysłanego przez zalogowanego użytkownika, może zostać wykonane dowolne polecenie systemowe.
- CVE-2026-42062Krytyczne
Urządzenia punktu dostępu bezprzewodowego ELECOM zawierają podatność na wstrzykiwanie poleceń systemowych w przetwarzaniu parametru nazwy użytkownika. W przypadku przetworzenia odpowiednio skonstruowanego żądania, może zostać wykonane dowolne polecenie systemowe.
- CVE-2026-40621Krytyczne
Urządzenia punktu dostępu bezprzewodowego ELECOM nie wymagają uwierzytelnienia do uzyskania dostępu do niektórych konkretnych adresów URL. Dotknięty produkt może być używany bez uwierzytelnienia.