CVE-2026-42062描述了ELECOM WRC-BE72XSD-B无线局域网接入点中的一个严重命令注入漏洞。该漏洞允许攻击者在未经身份验证的情况下执行任意操作系统命令，从而可能导致设备完全被控制。受影响的版本包括1.1.0–v1.1.1及更早版本。建议尽快升级到修复版本或实施缓解措施。
影响与攻击场景
该命令注入漏洞的潜在影响非常严重。攻击者可以利用此漏洞执行任意代码，从而完全控制受影响的ELECOM WRC-BE72XSD-B设备。这可能包括窃取敏感数据、安装恶意软件、修改系统配置，甚至利用该设备作为攻击其他网络的跳板。由于该漏洞无需身份验证即可利用，因此攻击面非常广，任何能够向接入点发送请求的攻击者都可能利用此漏洞。攻击者可以利用此漏洞进行数据泄露、拒绝服务攻击，甚至完全接管网络基础设施。
利用背景
该漏洞已于2026年5月13日公开披露。目前尚无公开的漏洞利用程序（POC），但由于漏洞的严重性和易利用性，预计未来可能会出现。该漏洞的EPSS评分尚未确定，但由于其无需身份验证即可利用，且可能导致系统完全控制，因此可能被评定为高危。建议密切关注安全社区的动态，并及时采取缓解措施。
威胁情报
漏洞利用状态
CISA SSVC
CVSS 向量
这些指标意味着什么？
- Attack Vector
- 网络 — 可通过互联网远程利用，无需物理或本地访问。攻击面最大。
- Attack Complexity
- 低 — 无需特殊条件，可以稳定地利用漏洞。
- Privileges Required
- 无 — 无需认证，无需凭证即可利用。
- User Interaction
- 无 — 攻击自动且无声，受害者无需任何操作。
- Scope
- 未改变 — 影响仅限于脆弱组件本身。
- Confidentiality
- 高 — 完全丧失机密性，攻击者可读取所有数据。
- Integrity
- 高 — 攻击者可写入、修改或删除任何数据。
- Availability
- 高 — 完全崩溃或资源耗尽，完全拒绝服务。
受影响的软件
弱点分类 (CWE)
时间线
- 已保留
- 发布日期
缓解措施和替代方案
由于目前尚未发布官方修复版本，缓解此漏洞需要采取一些临时措施。首先，建议禁用或限制对接入点的访问，特别是来自不受信任网络的访问。其次，可以考虑使用Web应用防火墙（WAF）或代理服务器来过滤恶意请求，阻止包含恶意命令的输入。此外，应密切监控接入点的日志，查找任何可疑活动。如果升级不可行，建议实施严格的访问控制策略，并定期审查配置。在升级到修复版本后，请验证漏洞是否已成功修复，例如通过尝试触发漏洞并确认命令未被执行。
修复方法翻译中…
Actualice el firmware del dispositivo WRC-BE72XSD-B a una versión corregida. Consulte el sitio web de ELECOM para obtener más información y las actualizaciones de firmware disponibles: https://www.elecom.co.jp/news/security/20260512-01/
常见问题
什么是CVE-2026-42062 — 命令注入漏洞在ELECOM WRC-BE72XSD-B?
CVE-2026-42062描述了ELECOM WRC-BE72XSD-B无线局域网接入点中的命令注入漏洞，允许攻击者在未经身份验证的情况下执行任意操作系统命令，可能导致设备完全被控制。
我是否受到CVE-2026-42062在ELECOM WRC-BE72XSD-B中的影响?
如果您正在使用ELECOM WRC-BE72XSD-B无线局域网接入点的1.1.0–v1.1.1及更早版本，则您可能受到此漏洞的影响。请立即检查您的设备版本。
如何修复CVE-2026-42062在ELECOM WRC-BE72XSD-B中的漏洞?
目前尚未发布官方修复版本。建议禁用或限制对接入点的访问，并使用WAF或代理服务器进行过滤，同时密切监控日志。
CVE-2026-42062是否正在被积极利用?
虽然目前尚无公开的漏洞利用程序，但由于漏洞的严重性和易利用性，预计未来可能会出现。建议密切关注安全社区的动态。
在哪里可以找到ELECOM官方关于CVE-2026-42062的公告?
请访问ELECOM官方网站或联系ELECOM技术支持，获取有关CVE-2026-42062的官方公告和安全建议。
立即试用 — 无需账户
上传任何清单文件 (composer.lock, package-lock.json, WordPress 插件列表…) 或粘贴您的组件列表。您立即获得一份漏洞报告。上传文件只是开始：拥有账户后，您将获得持续监控、Slack/电子邮件警报、多项目和白标报告。
拖放您的依赖文件
composer.lock、package-lock.json、requirements.txt、Gemfile.lock、pubspec.lock、Dockerfile...