CVE-2022-21173

Опубликовано: 08 фев. 2022

Источник: nvd

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Hidden functionality vulnerability in ELECOM LAN routers (WRH-300BK3 firmware v1.05 and earlier, WRH-300WH3 firmware v1.05 and earlier, WRH-300BK3-S firmware v1.05 and earlier, WRH-300DR3-S firmware v1.05 and earlier, WRH-300LB3-S firmware v1.05 and earlier, WRH-300PN3-S firmware v1.05 and earlier, WRH-300WH3-S firmware v1.05 and earlier, and WRH-300YG3-S firmware v1.05 and earlier) allows an attacker on the adjacent network to execute an arbitrary OS command via unspecified vectors.

Ссылки

https://jvn.jp/en/jp/JVN17482543/index.html
Third Party Advisory
https://www.elecom.co.jp/news/security/20220208-02/
Vendor Advisory
https://jvn.jp/en/jp/JVN17482543/index.html
Third Party Advisory
https://www.elecom.co.jp/news/security/20220208-02/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:elecom:wrh-300bk3_firmware:*:*:*:*:*:*:*:*

Версия до 1.05 (включая)

cpe:2.3:h:elecom:wrh-300bk3:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:elecom:wrh-300wh3_firmware:*:*:*:*:*:*:*:*

Версия до 1.05 (включая)

cpe:2.3:h:elecom:wrh-300wh3:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:elecom:wrh-300bk3-s_firmware:*:*:*:*:*:*:*:*

Версия до 1.05 (включая)

cpe:2.3:h:elecom:wrh-300bk3-s:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:elecom:wrh-300wh3-s_firmware:*:*:*:*:*:*:*:*

Версия до 1.05 (включая)

cpe:2.3:h:elecom:wrh-300wh3-s:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:elecom:wrh-300lb3-s_firmware:*:*:*:*:*:*:*:*

Версия до 1.05 (включая)

cpe:2.3:h:elecom:wrh-300lb3-s:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:elecom:wrh-300pn3-s_firmware:*:*:*:*:*:*:*:*

Версия до 1.05 (включая)

cpe:2.3:h:elecom:wrh-300pn3-s:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:elecom:wrh-300yg3-s_firmware:*:*:*:*:*:*:*:*

Версия до 1.05 (включая)

cpe:2.3:h:elecom:wrh-300yg3-s:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:elecom:wrh-300dr3-s_firmware:*:*:*:*:*:*:*:*

Версия до 1.05 (включая)

cpe:2.3:h:elecom:wrh-300dr3-s:-:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.0013

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-4xq4-ppq9-6vrh

CVSS3: 8.8

github

почти 4 года назад

EPSS

Процентиль: 33%

0.0013

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

NVD-CWE-Other