FICHE CVE

CVE-2026-42961

Publiée le 2026-05-13 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les points d'accès LAN sans fil ELECOM sont affectés par une faille dans la manière dont ils valident les jetons de sécurité. Un attaquant peut inciter un administrateur connecté à effectuer des modifications de configuration involontaires en le poussant à visiter une page web malveillante. Cette attaque nécessite un accès au réseau ainsi qu'une interaction active de l'utilisateur, mais ne requiert aucun privilège spécial ni authentification de la part de l'attaquant.

CVSS 4.05.1 MOYENNE

Type de faiblesse

CWE-344

Publiée2026-05-13

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurActive

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

ELECOM wireless LAN access point devices implement CSRF protection mechanism, but with inadequate handling of CSRF tokens. If a user views a malicious page while logged in, the user may be tricked to do unintended operations.