CVE-2023-43752

Опубликовано: 16 нояб. 2023

Источник: nvd

CVSS3: 8

EPSS Низкий

Описание

OS command injection vulnerability in WRC-X3000GS2-W v1.05 and earlier, WRC-X3000GS2-B v1.05 and earlier, and WRC-X3000GS2A-B v1.05 and earlier allows a network-adjacent authenticated user to execute an arbitrary OS command by sending a specially crafted request.

Ссылки

https://jvn.jp/en/vu/JVNVU94119876/
Third Party Advisory
https://www.elecom.co.jp/news/security/20231114-01/
Vendor Advisory
https://jvn.jp/en/vu/JVNVU94119876/
Third Party Advisory
https://www.elecom.co.jp/news/security/20231114-01/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:elecom:wrc-x3000gs2-w_firmware:*:*:*:*:*:*:*:*

Версия до 1.05 (включая)

cpe:2.3:h:elecom:wrc-x3000gs2-w:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:elecom:wrc-x3000gs2-b_firmware:*:*:*:*:*:*:*:*

Версия до 1.05 (включая)

cpe:2.3:h:elecom:wrc-x3000gs2-b:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:elecom:wrc-x3000gs2a-b_firmware:*:*:*:*:*:*:*:*

Версия до 1.05 (включая)

cpe:2.3:h:elecom:wrc-x3000gs2a-b:-:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00157

Низкий

8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-8r24-5vr7-9cr9

CVSS3: 8

github

около 2 лет назад

EPSS

Процентиль: 37%

0.00157

Низкий

8 High

CVSS3

Дефекты

CWE-78