CVE-2024-40883

Опубликовано: 01 авг. 2024

Источник: nvd

CVSS3: 6.5

CVSS3: 8.8

CVSS3: 6.5

EPSS Низкий

Описание

Cross-site request forgery vulnerability exists in ELECOM wireless LAN routers. Viewing a malicious page while logging in to the affected product with an administrative privilege, the user may be directed to perform unintended operations such as changing the login ID, login password, etc.

Ссылки

https://jvn.jp/en/jp/JVN06672778/
Third Party Advisory
https://www.elecom.co.jp/news/security/20240730-01/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:elecom:wrc-2533gs2-b_firmware:*:*:*:*:*:*:*:*

Версия до 1.69 (исключая)

cpe:2.3:h:elecom:wrc-2533gs2-b:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:elecom:wrc-2533gs2-w_firmware:*:*:*:*:*:*:*:*

Версия до 1.69 (исключая)

cpe:2.3:h:elecom:wrc-2533gs2-w:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:elecom:wrc-2533gs2v-b_firmware:*:*:*:*:*:*:*:*

Версия до 1.69 (исключая)

cpe:2.3:h:elecom:wrc-2533gs2v-b:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:elecom:wrc-x6000xs-g_firmware:*:*:*:*:*:*:*:*

Версия до 1.12 (исключая)

cpe:2.3:h:elecom:wrc-x6000xs-g:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:elecom:wrc-x1500gs-b_firmware:*:*:*:*:*:*:*:*

Версия до 1.12 (исключая)

cpe:2.3:h:elecom:wrc-x1500gs-b:*:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:elecom:wrc-x1500gsa-b_firmware:*:*:*:*:*:*:*:*

Версия до 1.12 (исключая)

cpe:2.3:h:elecom:wrc-x1500gsa-b:*:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00228

Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-4g6m-wpfm-pfxv

CVSS3: 8.8

github

больше 1 года назад

EPSS

Процентиль: 45%

0.00228

Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-352