CVE-2017-2126

Опубликовано: 22 июл. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

WAPM-1166D firmware Ver.1.2.7 and earlier, WAPM-APG600H firmware Ver.1.16.1 and earlier allows remote attackers to bypass authentication and access the configuration interface via unspecified vectors.

Ссылки

http://buffalo.jp/support_s/s20170718.html
Vendor Advisory
https://jvn.jp/en/jp/JVN48823557/index.html
Third Party Advisory
VDB Entry
http://buffalo.jp/support_s/s20170718.html
Vendor Advisory
https://jvn.jp/en/jp/JVN48823557/index.html
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:buffalo:wapm-1166d_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.7 (включая)

cpe:2.3:h:buffalo:wapm-1166d:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:buffalo:wapm-apg600h_firmware:*:*:*:*:*:*:*:*

Версия до 1.16.1 (включая)

cpe:2.3:h:buffalo:wapm-apg600h:-:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.13465

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-w8ch-5phg-59pf