CVE-2022-43486

Опубликовано: 19 дек. 2022

Источник: nvd

CVSS3: 6.8

EPSS Низкий

Описание

Hidden functionality vulnerability in Buffalo network devices allows a network-adjacent attacker with an administrative privilege to enable the debug functionalities and execute an arbitrary command on the affected devices.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:buffalo:wsr-3200ax4s_firmware:*:*:*:*:*:*:*:*

Версия до 1.26 (включая)

cpe:2.3:h:buffalo:wsr-3200ax4s:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:buffalo:wsr-3200ax4b_firmware:1.25:*:*:*:*:*:*:*

cpe:2.3:h:buffalo:wsr-3200ax4b:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:buffalo:wsr-2533dhp2_firmware:*:*:*:*:*:*:*:*

Версия до 1.22 (включая)

cpe:2.3:h:buffalo:wsr-2533dhp2:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:buffalo:wsr-a2533dhp2_firmware:*:*:*:*:*:*:*:*

Версия до 1.22 (включая)

cpe:2.3:h:buffalo:wsr-a2533dhp2:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:buffalo:wsr-2533dhp3_firmware:*:*:*:*:*:*:*:*

Версия до 1.26 (включая)

cpe:2.3:h:buffalo:wsr-2533dhp3:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:buffalo:wsr-a2533dhp3_firmware:*:*:*:*:*:*:*:*

Версия до 1.26 (включая)

cpe:2.3:h:buffalo:wsr-a2533dhp3:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:buffalo:wsr-2533dhpl2_firmware:*:*:*:*:*:*:*:*

Версия до 1.03 (включая)

cpe:2.3:h:buffalo:wsr-2533dhpl2:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:buffalo:wsr-2533dhpls_firmware:*:*:*:*:*:*:*:*

Версия до 1.07 (включая)

cpe:2.3:h:buffalo:wsr-2533dhpls:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:buffalo:wex-1800ax4_firmware:*:*:*:*:*:*:*:*

Версия до 1.13 (включая)

cpe:2.3:h:buffalo:wex-1800ax4:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:buffalo:wex-1800ax4ea_firmware:*:*:*:*:*:*:*:*

Версия до 1.13 (включая)

cpe:2.3:h:buffalo:wex-1800ax4ea:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:buffalo:wsr-2533dhp_firmware:*:*:*:*:*:*:*:*

Версия до 1.08 (включая)

cpe:2.3:h:buffalo:wsr-2533dhp:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:buffalo:wsr-2533dhpl_firmware:*:*:*:*:*:*:*:*

Версия до 1.08 (включая)

cpe:2.3:h:buffalo:wsr-2533dhpl:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:buffalo:wcr-1166ds_firmware:*:*:*:*:*:*:*:*

Версия до 1.34 (включая)

cpe:2.3:h:buffalo:wcr-1166ds:-:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00259

Низкий

6.8 Medium

CVSS3

Дефекты

NVD-CWE-Other

CWE-94

Связанные уязвимости

GHSA-2r4f-phw2-gpqp

CVSS3: 6.8

github

около 3 лет назад

Hidden functionality vulnerability in Buffalo network devices WSR-3200AX4S firmware Ver. 1.26 and earlier, WSR-3200AX4B firmware Ver. 1.25, WSR-2533DHP firmware Ver. 1.08 and earlier, WSR-2533DHP2 firmware Ver. 1.22 and earlier, WSR-A2533DHP2 firmware Ver. 1.22 and earlier, WSR-2533DHP3 firmware Ver. 1.26 and earlier, WSR-A2533DHP3 firmware Ver. 1.26 and earlier, WSR-2533DHPL firmware Ver. 1.08 and earlier, WSR-2533DHPL2 firmware Ver. 1.03 and earlier, WSR-2533DHPLS firmware Ver. 1.07 and earlier, WCR-1166DS firmware Ver. 1.34 and earlier, WEX-1800AX4 firmware Ver. 1.13 and earlier, and WEX-1800AX4EA firmware Ver. 1.13 and earlier allows a network-adjacent attacker with an administrative privilege to enable the debug functionalities and execute an arbitrary command on the affected device.

EPSS

Процентиль: 49%

0.00259

Низкий

6.8 Medium

CVSS3

Дефекты

NVD-CWE-Other

CWE-94