CVE-2023-35991

Опубликовано: 18 авг. 2023

Источник: nvd

CVSS3: 9.8

CVSS3: 8.8

EPSS Низкий

Описание

Hidden functionality vulnerability in LOGITEC wireless LAN routers allows an unauthenticated attacker to log in to the product's certain management console and execute arbitrary OS commands. Affected products and versions are as follows: LAN-W300N/DR all versions, LAN-WH300N/DR all versions, LAN-W300N/P all versions, LAN-WH450N/GP all versions, LAN-WH300AN/DGP all versions, LAN-WH300N/DGP all versions, and LAN-WH300ANDGPE all versions.

Ссылки

https://jvn.jp/en/vu/JVNVU91630351/
Third Party Advisory
https://www.elecom.co.jp/news/security/20230810-01/
Vendor Advisory
https://jvn.jp/en/vu/JVNVU91630351/
Third Party Advisory
https://www.elecom.co.jp/news/security/20230810-01/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:elecom:lan-wh300andgpe_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:elecom:lan-wh300andgpe:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:elecom:lan-wh300n\/dgp_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:elecom:lan-wh300n\/dgp:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:elecom:lan-wh300an\/dgp_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:elecom:lan-wh300an\/dgp:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:elecom:lan-wh450n\/gp_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:elecom:lan-wh450n\/gp:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:elecom:lan-w300n\/p_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:elecom:lan-w300n\/p:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:elecom:lan-wh300n\/dr_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:elecom:lan-wh300n\/dr:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:elecom:lan-w300n\/dr_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:elecom:lan-w300n\/dr:-:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00336

Низкий

9.8 Critical

CVSS3

8.8 High

CVSS3

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-jfx7-937f-3p2w

CVSS3: 9.8

github

больше 2 лет назад

EPSS

Процентиль: 56%

0.00336

Низкий

9.8 Critical

CVSS3

8.8 High

CVSS3

Дефекты

NVD-CWE-Other