CVE-2023-24464

Опубликовано: 11 апр. 2023

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

Stored-cross-site scripting vulnerability in Buffalo network devices allows an attacker with access to the web management console of the product to execute arbitrary JavaScript on a legitimate user's web browser. The affected products and versions are as follows: BS-GS2008 firmware Ver. 1.0.10.01 and earlier, BS-GS2016 firmware Ver. 1.0.10.01 and earlier, BS-GS2024 firmware Ver. 1.0.10.01 and earlier, BS-GS2048 firmware Ver. 1.0.10.01 and earlier, BS-GS2008P firmware Ver. 1.0.10.01 and earlier, BS-GS2016P firmware Ver. 1.0.10.01 and earlier, and BS-GS2024P firmware Ver. 1.0.10.01 and earlier

Ссылки

https://jvn.jp/en/vu/JVNVU96824262/
Third Party Advisory
VDB Entry
https://www.buffalo.jp/news/detail/20230310-01.html
Patch
Vendor Advisory
https://jvn.jp/en/vu/JVNVU96824262/
Third Party Advisory
VDB Entry
https://www.buffalo.jp/news/detail/20230310-01.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:buffalo:bs-gs2008_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.10.01 (включая)

cpe:2.3:h:buffalo:bs-gs2008:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:buffalo:bs-gs2016_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.10.01 (включая)

cpe:2.3:h:buffalo:bs-gs2016:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:buffalo:bs-gs2024_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.10.01 (включая)

cpe:2.3:h:buffalo:bs-gs2024:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:buffalo:bs-gs2048_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.10.01 (включая)

cpe:2.3:h:buffalo:bs-gs2048:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:buffalo:bs-gs2008p_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.10.01 (включая)

cpe:2.3:h:buffalo:bs-gs2008p:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:buffalo:bs-gs2016p_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.10.01 (включая)

cpe:2.3:h:buffalo:bs-gs2016p:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:buffalo:bs-gs2024p_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.10.01 (включая)

cpe:2.3:h:buffalo:bs-gs2024p:-:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00832

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-xxgr-jqxg-722m

CVSS3: 5.4

github

больше 2 лет назад

EPSS

Процентиль: 74%

0.00832

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79