Към съдържанието
Търсене

CVE-2022-43466: BUFFALO INC. WXR-5700AX7S, инжекция

6.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OS command injection vulnerability in Buffalo network devices allows a network-adjacent attacker with an administrative privilege to execute an arbitrary OS command if a specially crafted request is sent to a specific CGI program.

Засегнати продукти

  • BUFFALO INC. WXR-5700AX7S: firmware Ver. 1.27 and earlier
  • BUFFALO INC. WXR-5700AX7B: firmware Ver. 1.27 and earlier
  • BUFFALO INC. WSR-3200AX4S: firmware Ver. 1.26 and earlier
  • BUFFALO INC. WSR-3200AX4B: firmware Ver. 1.25
  • BUFFALO INC. WSR-2533DHP2: firmware Ver. 1.22 and earlier
  • BUFFALO INC. WSR-A2533DHP2: firmware Ver. 1.22 and earlier
  • BUFFALO INC. WSR-2533DHP3: firmware Ver. 1.26 and earlier
  • BUFFALO INC. WSR-A2533DHP3: firmware Ver. 1.26 and earlier
  • BUFFALO INC. WSR-2533DHPL2: firmware Ver. 1.03 and earlier
  • BUFFALO INC. WSR-2533DHPLS: firmware Ver. 1.07 and earlier
  • BUFFALO INC. WSR-2533DHPLB: firmware Ver. 1.05
  • BUFFALO INC. WEX-1800AX4: firmware Ver. 1.13 and earlier
  • BUFFALO INC. WEX-1800AX4EA: firmware Ver. 1.13 and earlier

Вид слабост

История

  • 19 декември 2022 Публикувано

Други уязвимости в BUFFALO INC. WXR-5700AX7S

Първоизточници

CVE-2022-43466: BUFFALO INC. WXR-5700AX7S, инжекция | freedomonline.bg