CVE-2017-2274

Опубликовано: 22 июл. 2017

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting vulnerability in WMR-433 firmware Ver.1.02 and earlier, WMR-433W firmware Ver.1.40 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Ссылки

http://buffalo.jp/support_s/s20170606.html
Patch
Vendor Advisory
https://jvn.jp/en/jp/JVN48413726/index.html
Third Party Advisory
VDB Entry
http://buffalo.jp/support_s/s20170606.html
Patch
Vendor Advisory
https://jvn.jp/en/jp/JVN48413726/index.html
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:buffalo:wmr-433_firmware:*:*:*:*:*:*:*:*

Версия до 1.02 (включая)

cpe:2.3:h:buffalo:wmr-433:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:buffalo:wmr-433w_firmware:*:*:*:*:*:*:*:*

Версия до 1.40 (включая)

cpe:2.3:h:buffalo:wmr-433w:-:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00229

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-x85m-gcmc-jcj8