CVE-2026-42961mediumCWE-344

CVE-2026-42961: falha de média gravidade em ELECOM CO.,LTD. WAB-BE187-M

Publicada em

Seguir esta CVE+ Monitorar WAB-BE187-M+ Monitorar WAB-BE36-M

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.2%
ELECOM wireless LAN access point devices implement CSRF protection mechanism, but with inadequate handling of CSRF tokens. If a user views a malicious page while logged in, the user may be tricked to do unintended operations.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
ELECOM CO.,LTD. · WAB-BE187-MELECOM CO.,LTD. · WAB-BE36-MELECOM CO.,LTD. · WAB-BE36-SELECOM CO.,LTD. · WAB-BE72-M
CVEs relacionadas — ELECOM CO.,LTD. WAB-BE187-M

No mesmo produto, das mais perigosas para as menos.

CVE-2026-42950MEDIUMCVE-2026-42950EPSS 0.2%CVE-2026-42948MEDIUMCVE-2026-42948EPSS 0.2%