Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-23910

Опубликовано: 28 фев. 2024
Источник: nvd
CVSS3: 4.3
CVSS3: 8.8
EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in ELECOM wireless LAN routers and wireless LAN repeater allows a remote unauthenticated attacker to hijack the authentication of administrators and to perform unintended operations to the affected product. Note that WMC-X1800GST-B and WSC-X1800GS-B are also included in e-Mesh Starter Kit "WMC-2LX-B".

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:elecom:wrc-1167gs2-b_firmware:*:*:*:*:*:*:*:*
Версия до 1.73 (исключая)
cpe:2.3:h:elecom:wrc-1167gs2-b:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:elecom:wrc-1167gs2h-b_firmware:*:*:*:*:*:*:*:*
Версия до 1.73 (исключая)
cpe:2.3:h:elecom:wrc-1167gs2h-b:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:elecom:wrc-1167gst2_firmware:*:*:*:*:*:*:*:*
Версия до 1.34 (исключая)
cpe:2.3:h:elecom:wrc-1167gst2:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:elecom:wrc-2533gs2-b_firmware:*:*:*:*:*:*:*:*
Версия до 1.68 (исключая)
cpe:2.3:h:elecom:wrc-2533gs2-b:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:elecom:wrc-2533gs2-w_firmware:*:*:*:*:*:*:*:*
Версия до 1.68 (исключая)
cpe:2.3:h:elecom:wrc-2533gs2-w:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:elecom:wrc-2533gs2v-b_firmware:*:*:*:*:*:*:*:*
Версия до 1.68 (исключая)
cpe:2.3:h:elecom:wrc-2533gs2v-b:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:elecom:wrc-2533gst2_firmware:*:*:*:*:*:*:*:*
Версия до 1.31 (исключая)
cpe:2.3:h:elecom:wrc-2533gst2:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:elecom:wrc-x3200gst3-b_firmware:*:*:*:*:*:*:*:*
Версия до 1.27 (исключая)
cpe:2.3:h:elecom:wrc-x3200gst3-b:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:elecom:wrc-g01-w_firmware:*:*:*:*:*:*:*:*
Версия до 1.26 (исключая)
cpe:2.3:h:elecom:wrc-g01-w:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:elecom:wmc-x1800gst-b_firmware:*:*:*:*:*:*:*:*
Версия до 1.42 (исключая)
cpe:2.3:h:elecom:wmc-x1800gst-b:-:*:*:*:*:*:*:*
Конфигурация 11

Одновременно

cpe:2.3:o:elecom:wsc-x1800gs-b_firmware:*:*:*:*:*:*:*:*
Версия до 1.42 (исключая)
cpe:2.3:h:elecom:wsc-x1800gs-b:-:*:*:*:*:*:*:*

EPSS

Процентиль: 43%
0.00209
Низкий

4.3 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

github логотип

GHSA-x775-35gr-xw72

CVSS3: 8.8
github
почти 2 года назад

Cross-site request forgery (CSRF) vulnerability in ELECOM wireless LAN routers allows a remote unauthenticated attacker to hijack the authentication of administrators and to perform unintended operations to the affected product. Affected products and versions are as follows: WRC-1167GS2-B v1.67 and earlier, WRC-1167GS2H-B v1.67 and earlier, WRC-2533GS2-B v1.62 and earlier, WRC-2533GS2-W v1.62 and earlier, and WRC-2533GS2V-B v1.62 and earlier.

EPSS

Процентиль: 43%
0.00209
Низкий

4.3 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-352