CVE-2022-25915

Опубликовано: 31 мар. 2022

Источник: nvd

CVSS3: 8.8

CVSS2: 5.8

EPSS Низкий

Описание

Improper access control vulnerability in ELECOM LAN routers (WRC-1167GST2 firmware v1.25 and prior, WRC-1167GST2A firmware v1.25 and prior, WRC-1167GST2H firmware v1.25 and prior, WRC-2533GS2-B firmware v1.52 and prior, WRC-2533GS2-W firmware v1.52 and prior, WRC-1750GS firmware v1.03 and prior, WRC-1750GSV firmware v2.11 and prior, WRC-1900GST firmware v1.03 and prior, WRC-2533GST firmware v1.03 and prior, WRC-2533GSTA firmware v1.03 and prior, WRC-2533GST2 firmware v1.25 and prior, WRC-2533GST2SP firmware v1.25 and prior, WRC-2533GST2-G firmware v1.25 and prior, and EDWRC-2533GST2 firmware v1.25 and prior) allows a network-adjacent authenticated attacker to bypass access restriction and to access the management screen of the product via unspecified vectors.

Ссылки

https://jvn.jp/en/jp/JVN88993473/
Third Party Advisory
https://www.elecom.co.jp/news/security/20211130-01/
Patch
Vendor Advisory
https://jvn.jp/en/jp/JVN88993473/
Third Party Advisory
https://www.elecom.co.jp/news/security/20211130-01/
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:elecom:wrc-1167gst2_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:wrc-1167gst2:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:elecom:wrc-1167gst2a_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:wrc-1167gst2a:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:elecom:wrc-1167gst2h_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:wrc-1167gst2h:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:elecom:wrc-2533gs2-b_firmware:*:*:*:*:*:*:*:*

Версия до 1.52 (включая)

cpe:2.3:h:elecom:wrc-2533gs2-b:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:elecom:wrc-2533gs2-w_firmware:*:*:*:*:*:*:*:*

Версия до 1.52 (включая)

cpe:2.3:h:elecom:wrc-2533gs2-w:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:elecom:wrc-1750gs_firmware:*:*:*:*:*:*:*:*

Версия до 1.03 (включая)

cpe:2.3:h:elecom:wrc-1750gs:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:elecom:wrc-1750gsv_firmware:*:*:*:*:*:*:*:*

Версия до 2.11 (включая)

cpe:2.3:h:elecom:wrc-1750gsv:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:elecom:wrc-1900gst_firmware:*:*:*:*:*:*:*:*

Версия до 1.03 (включая)

cpe:2.3:h:elecom:wrc-1900gst:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:elecom:wrc-2533gst_firmware:*:*:*:*:*:*:*:*

Версия до 1.03 (включая)

cpe:2.3:h:elecom:wrc-2533gst:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:elecom:wrc-2533gst2_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:wrc-2533gst2:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:elecom:wrc-2533gsta_firmware:*:*:*:*:*:*:*:*

Версия до 1.03 (включая)

cpe:2.3:h:elecom:wrc-2533gsta:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:elecom:wrc-2533gst2sp_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:wrc-2533gst2sp:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:elecom:wrc-2533gst2-g_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:wrc-2533gst2-g:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:elecom:edwrc-2533gst2_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:edwrc-2533gst2:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:elecom:wrc-1167gs2-b_firmware:*:*:*:*:*:*:*:*

Версия до 1.65 (включая)

cpe:2.3:h:elecom:wrc-1167gs2-b:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:elecom:wrc-1167gs2h-b_firmware:*:*:*:*:*:*:*:*

Версия до 1.65 (включая)

cpe:2.3:h:elecom:wrc-1167gs2h-b:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:elecom:wmc-dlgst2-w_firmware:*:*:*:*:*:*:*:*

Версия до 1.24 (включая)

cpe:2.3:h:elecom:wmc-dlgst2-w:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:elecom:wmc-m1267gst2-w_firmware:*:*:*:*:*:*:*:*

Версия до 1.24 (включая)

cpe:2.3:h:elecom:wmc-m1267gst2-w:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:elecom:wmc-2hc-w_firmware:*:*:*:*:*:*:*:*

Версия до 1.24 (включая)

cpe:2.3:h:elecom:wmc-2hc-w:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:elecom:wmc-c2533gst-w_firmware:*:*:*:*:*:*:*:*

Версия до 1.24 (включая)

cpe:2.3:h:elecom:wmc-c2533gst-w:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:elecom:wrc-1900gst2_firmware:*:*:*:*:*:*:*:*

Версия до 1.15 (включая)

cpe:2.3:h:elecom:wrc-1900gst2:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:elecom:wrc-1900gst2sp_firmware:*:*:*:*:*:*:*:*

Версия до 1.15 (включая)

cpe:2.3:h:elecom:wrc-1900gst2sp:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:elecom:wrc-1750gst2_firmware:*:*:*:*:*:*:*:*

Версия до 1.14 (включая)

cpe:2.3:h:elecom:wrc-1750gst2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00155

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-wvw9-v86g-f237

CVSS3: 8.8

github

почти 4 года назад

EPSS

Процентиль: 37%

0.00155

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

NVD-CWE-Other