CVE-2026-20704
mediumPriorität · verfolgen · 0EPSS 0.002 · 4. PerzentilEUJPEPSS · bewertet 2026-10-27
Cross-site request forgery vulnerability exists in ELECOM wireless LAN products. If a user accesses a malicious page while logged-in to the affected product, unintended operations may be performed.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 1.2–5.1
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (15)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- JVNDB-2026-000019JVN iPedia advisory JVNDB-2026-0000192026-05-14vendor · jvndbJP
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2026-20704cnnvd
- https://jvn.jp/en/jp/JVN94012927/cnnvd
- https://www.elecom.co.jp/news/security/20260203-01/cnnvd
- https://jvn.jp/en/jp/JVN94012927/enisa_euvd
- https://www.elecom.co.jp/news/security/20260203-01/enisa_euvd
- https://jvn.jp/en/jp/JVN94012927/nvd
- https://www.elecom.co.jp/news/security/20260203-01/nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan