Към съдържанието
Търсене

CVE-2023-40069: ELECOM CO.,LTD. WRC-F1167ACF, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

OS command injection vulnerability in ELECOM wireless LAN routers allows an attacker who can access the product to execute an arbitrary OS command by sending a specially crafted request. Affected products and versions are as follows: WRC-F1167ACF all versions, WRC-1750GHBK all versions, WRC-1167GHBK2 all versions, WRC-1750GHBK2-I all versions, and WRC-1750GHBK-E all versions.

Засегнати продукти

  • ELECOM CO.,LTD. WRC-F1167ACF: all versions
  • ELECOM CO.,LTD. WRC-1750GHBK: all versions
  • ELECOM CO.,LTD. WRC-1167GHBK2: all versions
  • ELECOM CO.,LTD. WRC-1750GHBK2-I: all versions
  • ELECOM CO.,LTD. WRC-1750GHBK-E: all versions
  • elecom: още 5 продукта, добавени от elecom

    wrc-f1167acf_firmware, wrc-1750ghbk_firmware, wrc-1167ghbk2_firmware, wrc-1750ghbk2-i_firmware, wrc-1750ghbk-e_firmware

Вид слабост

История

  • 18 август 2023 Публикувано

Други уязвимости в ELECOM CO.,LTD. WRC-F1167ACF

Първоизточници

CVE-2023-40069: ELECOM CO.,LTD. WRC-F1167ACF, инжекция | freedomonline.bg