جزئیات آسیب‌پذیری
CVE-2026-40621
ELECOM WRC-BE65QSD-BELECOM WRC-BE72XSD-BELECOM WRC-BE72XSD-BAELECOM WRC-W702-B
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
ELECOM wireless LAN access point devices do not require authentication to access some specific URLs. The affected product may be operated without authentication.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.0 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| ELECOM CO.,LTD. | WRC-BE65QSD-B | v1.1.0 and earlier | CVEProject cvelistV5 (CNA) |
| ELECOM CO.,LTD. | WRC-BE72XSD-B | v1.1.1 and earlier | CVEProject cvelistV5 (CNA) |
| ELECOM CO.,LTD. | WRC-BE72XSD-BA | v1.1.1 and earlier | CVEProject cvelistV5 (CNA) |
| ELECOM CO.,LTD. | WRC-W702-B | v1.1.0 and earlier | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- jpcert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-288Authentication Bypass Using an Alternate Path or Channel