CVE-2026-40621ELECOM无线局域网接入点设备中存在严重的身份验证绕过漏洞。由于设备在处理特定URL时未实施有效的访问控制策略,远程攻击者无需任何认证即可访问这些敏感接口。攻击者可利用此漏洞获取设备控制权,执行恶意操作,导致设备机密性、完整性和可用性全面受损。该漏洞利用门槛低,无需用户交互,危害极大。
该漏洞根因在于ELECOM无线AP设备的Web服务器未能正确校验特定管理端点的权限。当攻击者向受影响设备的特定URL发送HTTP请求时,系统未验证会话Cookie或Authorization头,直接执行了请求的操作。由于CVSS向量为AV:N/AC:L/PR:N/UI:N,表明攻击者无需用户交互和特权,仅通过网络即可发起攻击。攻击者可构造恶意数据包,修改系统配置、窃取敏感信息或导致设备拒绝服务。鉴于该漏洞影响核心管理功能,建议优先处理。