4.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
OS command injection vulnerability in BUFFALO wireless LAN routers allows a logged-in user to execute arbitrary OS commands.
Засегнати продукти
- BUFFALO INC. WCR-1166DS: firmware Ver. 1.32 and earlier
- BUFFALO INC. WSR-1166DHP: firmware Ver. 1.14 and earlier
- BUFFALO INC. WSR-1166DHP2: firmware Ver. 1.14 and earlier
- BUFFALO INC. WSR-2533DHP: firmware Ver. 1.06 and earlier
- BUFFALO INC. WSR-2533DHPL: firmware Ver. 1.06 and earlier
- BUFFALO INC. WSR-2533DHP2: firmware Ver. 1.10 and earlier
- BUFFALO INC. WSR-A2533DHP2: firmware Ver. 1.10 and earlier
- buffalo_inc wcr_1166ds: до 1.32
Вид слабост
История
- 15 април 2024 Публикувано