9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Plaintext storage of a password issue exists in BUFFALO wireless LAN routers, which may allow a network-adjacent unauthenticated attacker with access to the product's login page may obtain configured credentials.
Засегнати продукти
- BUFFALO INC. WSR-2533DHP: firmware Ver. 1.06 and earlier
- BUFFALO INC. WSR-2533DHPL: firmware Ver. 1.06 and earlier
- BUFFALO INC. WSR-2533DHP2: firmware Ver. 1.10 and earlier
- BUFFALO INC. WSR-A2533DHP2: firmware Ver. 1.10 and earlier
- buffalo_inc wsr-2533dhp2: преди 1.06
- buffalo_inc a2533dhp2: преди 1.06
- buffalo a2533dhp2: преди 1,06
- buffalo wsr-2533dhpl: преди 1.06
Вид слабост
История
- 15 април 2024 Публикувано