PT-2026-40599 · Elecom · Wireless Lan Access Point

Publicado 2026-05-13 · Atualizado 2026-05-13 · CVE-2026-42948

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Dispositivos de ponto de acesso LAN sem fio ELECOM (versões afetadas não especificadas)

Descrição Um problema de cross-site scripting armazenado existe onde um administrador pode inserir dados maliciosos que permitem a execução de um script arbitrário no navegador web de outro usuário administrativo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-42948

Produtos afetados

Wireless Lan Access Point

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-42948 · Nota de Segurança
• https://jvn.jp/en/jp/JVN03037325 · Nota
• https://t.me/CVEtracker/53648 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2054627364366152096 · Publicação no Twitter
• https://elecom.co.jp/news/security/20260512-01 · Nota