Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-21798

Опубликовано: 28 фев. 2024
Источник: nvd
CVSS3: 4.8
CVSS3: 4.8
EPSS Низкий

Описание

ELECOM wireless LAN routers contain a cross-site scripting vulnerability. Assume that a malicious administrative user configures the affected product with specially crafted content. When another administrative user logs in and operates the product, an arbitrary script may be executed on the web browser. Note that WMC-X1800GST-B is also included in e-Mesh Starter Kit "WMC-2LX-B".

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:elecom:wrc-1167gs2-b_firmware:*:*:*:*:*:*:*:*
Версия до 1.73 (исключая)
cpe:2.3:h:elecom:wrc-1167gs2-b:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:elecom:wrc-1167gs2h-b_firmware:*:*:*:*:*:*:*:*
Версия до 1.73 (исключая)
cpe:2.3:h:elecom:wrc-1167gs2h-b:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:elecom:wrc-1167gst2_firmware:*:*:*:*:*:*:*:*
Версия до 1.34 (исключая)
cpe:2.3:h:elecom:wrc-1167gst2:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:elecom:wrc-2533gs2-b_firmware:*:*:*:*:*:*:*:*
Версия до 1.68 (исключая)
cpe:2.3:h:elecom:wrc-2533gs2-b:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:elecom:wrc-2533gs2-w_firmware:*:*:*:*:*:*:*:*
Версия до 1.68 (исключая)
cpe:2.3:h:elecom:wrc-2533gs2-w:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:elecom:wrc-2533gs2v-b_firmware:*:*:*:*:*:*:*:*
Версия до 1.68 (исключая)
cpe:2.3:h:elecom:wrc-2533gs2v-b:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:elecom:wrc-2533gst2_firmware:*:*:*:*:*:*:*:*
Версия до 1.31 (исключая)
cpe:2.3:h:elecom:wrc-2533gst2:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:elecom:wrc-x3200gst3-b_firmware:*:*:*:*:*:*:*:*
Версия до 1.27 (исключая)
cpe:2.3:h:elecom:wrc-x3200gst3-b:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:elecom:wrc-g01-w_firmware:*:*:*:*:*:*:*:*
Версия до 1.26 (исключая)
cpe:2.3:h:elecom:wrc-g01-w:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:elecom:wmc-x1800gst-b_firmware:*:*:*:*:*:*:*:*
Версия до 1.42 (исключая)
cpe:2.3:h:elecom:wmc-x1800gst-b:-:*:*:*:*:*:*:*

EPSS

Процентиль: 59%
0.00388
Низкий

4.8 Medium

CVSS3

4.8 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-gh95-m6w6-g25c

CVSS3: 4.8
github
почти 2 года назад

ELECOM wireless LAN routers contain a cross-site scripting vulnerability. Assume that a malicious administrative user configures the affected product with specially crafted content. When another administrative user logs in and operates the product, an arbitrary script may be executed on the web browser. Affected products and versions are as follows: WRC-1167GS2-B v1.67 and earlier, WRC-1167GS2H-B v1.67 and earlier, WRC-2533GS2-B v1.62 and earlier, WRC-2533GS2-W v1.62 and earlier, and WRC-2533GS2V-B v1.62 and earlier.

EPSS

Процентиль: 59%
0.00388
Низкий

4.8 Medium

CVSS3

4.8 Medium

CVSS3

Дефекты

CWE-79