CVE-2026-44387 in WAB-M1775-PS

الملخص

بحسب VulDB • 28/07/2026

تحتوي أجهزة التوجيه اللاسلكية ونقاط الوصول الخاصة بشركة ELECOM على ثغرة في تنفيذ النصوص البرمجية عبر المواقع (XSS) المنعكسة ضمن واجهة الويب (WebUI). إذا تم استغلال هذه الثغرة، فقد يتم تنفيذ نصوص برمجية عشوائية على متصفح المستخدم المسجل الدخول.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Jpcert
• حجز: 13/07/2026
• إفشاء: 28/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-383820
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00150
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44387
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44387/