PT-2026-40601 · Elecom · Wireless Lan Access Point

CVE-2026-42961 · Publicado 2026-05-13 · Atualizado 2026-05-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Dispositivos de ponto de acesso LAN sem fio ELECOM (versões afetadas não especificadas)

Descrição Estes dispositivos implementam um mecanismo de proteção contra Cross-Site Request Forgery (CSRF), mas este apresenta um tratamento inadequado de tokens CSRF. Isso permite que um invasor engane um usuário autenticado para realizar operações não pretendidas ao induzi-lo a visualizar uma página maliciosa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-344

Identificadores relacionados

CVE-2026-42961

Produtos afetados

Wireless Lan Access Point

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-42961 · Nota de Segurança
• https://jvn.jp/en/jp/JVN03037325 · Nota
• https://twitter.com/VulmonFeeds/status/2054622245071339586 · Publicação no Twitter
• https://elecom.co.jp/news/security/20260512-01 · Nota
• https://t.me/CVEtracker/53650 · Publicação no Telegram