جزئیات آسیب‌پذیری
CVE-2026-24465
ELECOM WAB-S300IW-ACELECOM WAB-S300IW-PDELECOM WAB-S300IW2-PDELECOM WAB-S733IW-ACELECOM WAB-S733IW-PDELECOM WAB-S733IW2-PD
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
Stack-based buffer overflow vulnerability exists in ELECOM wireless LAN access point devices. A crafted packet may lead to arbitrary code execution.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.0 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| ELECOM CO.,LTD. | WAB-S300IW-AC | v5.5.00 and earlier versions | CVEProject cvelistV5 (CNA) |
| ELECOM CO.,LTD. | WAB-S300IW-PD | all versions | CVEProject cvelistV5 (CNA) |
| ELECOM CO.,LTD. | WAB-S300IW2-PD | v5.5.00 and earlier versions | CVEProject cvelistV5 (CNA) |
| ELECOM CO.,LTD. | WAB-S733IW-AC | v5.5.00 and earlier versions | CVEProject cvelistV5 (CNA) |
| ELECOM CO.,LTD. | WAB-S733IW-PD | all versions | CVEProject cvelistV5 (CNA) |
| ELECOM CO.,LTD. | WAB-S733IW2-PD | v5.5.00 and earlier versions | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۱/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- jpcert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۵٪
احتمال بهره‌برداری در ۳۰ روز
۵۵٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-121Stack-based buffer overflow