CVE-2026-24465

Kritik

Açıklama

ELECOM kablosuz LAN erişim noktası cihazlarında yığın tabanlı arabellek taşması zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir paket, rastgele kod çalıştırılmasına yol açabilir.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünElecom Wab-s300iw-pd Firmware
Yayın3 Şub 2026
İlk görülme3 Şub 2026
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Güncelleyin
  • elecom wrc-x1500gsa-b_firmware1.13 ya da sonraki bir sürüm
  • elecom wrc-x1500gs-b_firmware1.13 ya da sonraki bir sürüm
  • elecom wab-s300iw2-pd_firmware5.5.02 ya da sonraki bir sürüm
  • elecom wab-s300iw-ac_firmware5.5.02 ya da sonraki bir sürüm
  • elecom wab-s733iw2-pd_firmware5.5.02 ya da sonraki bir sürüm
  • elecom wab-s733iw-ac_firmware5.5.02 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
elecom wab-s300iw-pd_firmwareAralık belirtilmemiş—
elecom wab-s733iw-pd_firmwareAralık belirtilmemiş—
elecom wrc-x1500gsa-b_firmwarev < 1.131.13
elecom wrc-x1500gs-b_firmwarev < 1.131.13
elecom wab-s300iw2-pd_firmwarev < 5.5.025.5.02
elecom wab-s300iw-ac_firmwarev < 5.5.025.5.02
elecom wab-s733iw2-pd_firmwarev < 5.5.025.5.02
elecom wab-s733iw-ac_firmwarev < 5.5.025.5.02

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-24465 · Elecom Wab-s300iw-pd Firmware · Dark Radar