CVE-2026-40621: CVE-2026-40621: kimlik doğrulama atlatma

Açıklama (NVD)

ELECOM wireless LAN access point devices do not require authentication to access some specific URLs. The affected product may be operated without authentication.

Özet bilgiler

CVSS v3.1

9.8 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS v4.0

9.3 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%0,49 (yüzdelik 42)

CWE

CWE-288

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• jvn.jp
• www.elecom.co.jp
• CWE-288