CVE-2026-27650

Опубликовано: 27 мар. 2026

Источник: nvd

CVSS3: 8.8

CVSS3: 9.8

EPSS Низкий

Описание

OS Command Injection vulnerability exists in BUFFALO Wi-Fi router products. If this vulnerability is exploited, an arbitrary OS command may be executed on the products.

Ссылки

https://jvn.jp/en/jp/JVN83788689/
Third Party Advisory
https://www.buffalo.jp/news/detail/20260323-01.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:buffalo:wcr-1166dhpl_firmware:*:*:*:*:*:*:*:*

Версия до 1.01 (исключая)

cpe:2.3:h:buffalo:wcr-1166dhpl:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:buffalo:wsr3600be4-kh_firmware:*:*:*:*:*:*:*:*

Версия до 6.02 (исключая)

cpe:2.3:h:buffalo:wsr3600be4-kh:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:buffalo:wsr3600be4p_firmware:*:*:*:*:*:*:*:*

Версия до 5.02 (исключая)

cpe:2.3:h:buffalo:wsr3600be4p:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:buffalo:wxr-1750dhp_firmware:*:*:*:*:*:*:*:*

Версия до 2.63 (исключая)

cpe:2.3:h:buffalo:wxr-1750dhp:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:buffalo:wxr-1750dhp2_firmware:*:*:*:*:*:*:*:*

Версия до 2.63 (исключая)

cpe:2.3:h:buffalo:wxr-1750dhp2:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:buffalo:wxr18000be10p_firmware:*:*:*:*:*:*:*:*

Версия до 5.03 (исключая)

cpe:2.3:h:buffalo:wxr18000be10p:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:buffalo:wxr-1900dhp_firmware:*:*:*:*:*:*:*:*

Версия до 2.53 (исключая)

cpe:2.3:h:buffalo:wxr-1900dhp:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:buffalo:wxr-1900dhp2_firmware:*:*:*:*:*:*:*:*

Версия до 2.62 (исключая)

cpe:2.3:h:buffalo:wxr-1900dhp2:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:buffalo:wxr-1900dhp3_firmware:*:*:*:*:*:*:*:*

Версия до 2.66 (исключая)

cpe:2.3:h:buffalo:wxr-1900dhp3:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:buffalo:wxr-5950ax12_firmware:*:*:*:*:*:*:*:*

Версия до 3.57 (исключая)

cpe:2.3:h:buffalo:wxr-5950ax12:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:buffalo:wxr-6000ax12b_firmware:*:*:*:*:*:*:*:*

Версия до 3.57 (исключая)

cpe:2.3:h:buffalo:wxr-6000ax12b:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:buffalo:wxr-6000ax12p_firmware:*:*:*:*:*:*:*:*

Версия до 3.57 (исключая)

cpe:2.3:h:buffalo:wxr-6000ax12p:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:buffalo:wxr-6000ax12s_firmware:*:*:*:*:*:*:*:*

Версия до 3.57 (исключая)

cpe:2.3:h:buffalo:wxr-6000ax12s:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:buffalo:wzr-1166dhp_firmware:*:*:*:*:*:*:*:*

Версия до 2.20 (исключая)

cpe:2.3:h:buffalo:wzr-1166dhp:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:buffalo:wzr-1166dhp2_firmware:*:*:*:*:*:*:*:*

Версия до 2.20 (исключая)

cpe:2.3:h:buffalo:wzr-1166dhp2:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:buffalo:wzr-1750dhp_firmware:*:*:*:*:*:*:*:*

Версия до 2.32 (исключая)

cpe:2.3:h:buffalo:wzr-1750dhp:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:buffalo:wzr-1750dhp2_firmware:*:*:*:*:*:*:*:*

Версия до 2.33 (исключая)

cpe:2.3:h:buffalo:wzr-1750dhp2:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:buffalo:wzr-s1750dhp_firmware:*:*:*:*:*:*:*:*

Версия до 2.34 (исключая)

cpe:2.3:h:buffalo:wzr-s1750dhp:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:buffalo:wrm-d2133hp_firmware:*:*:*:*:*:*:*:*

Версия до 3.01 (исключая)

cpe:2.3:h:buffalo:wrm-d2133hp:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:buffalo:wrm-d2133hs_firmware:*:*:*:*:*:*:*:*

Версия до 3.01 (исключая)

cpe:2.3:h:buffalo:wrm-d2133hs:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:buffalo:wtr-m2133hp_firmware:*:*:*:*:*:*:*:*

Версия до 3.01 (исключая)

cpe:2.3:h:buffalo:wtr-m2133hp:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:buffalo:wtr-m2133hs_firmware:*:*:*:*:*:*:*:*

Версия до 3.01 (исключая)

cpe:2.3:h:buffalo:wtr-m2133hs:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:buffalo:wem-1266_firmware:*:*:*:*:*:*:*:*

Версия до 2.87 (исключая)

cpe:2.3:h:buffalo:wem-1266:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:buffalo:wem-1266wp_firmware:*:*:*:*:*:*:*:*

Версия до 2.87 (исключая)

cpe:2.3:h:buffalo:wem-1266wp:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:buffalo:vr-u300w_firmware:*:*:*:*:*:*:*:*

Версия до 1.42 (исключая)

cpe:2.3:h:buffalo:vr-u300w:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:buffalo:vr-u500x_firmware:*:*:*:*:*:*:*:*

Версия до 1.42 (исключая)

cpe:2.3:h:buffalo:vr-u500x:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:buffalo:wapm-1266r_firmware:*:*:*:*:*:*:*:*

Версия до 1.42 (исключая)

cpe:2.3:h:buffalo:wapm-1266r:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:buffalo:wapm-1266wdpr_firmware:*:*:*:*:*:*:*:*

Версия до 1.42 (исключая)

cpe:2.3:h:buffalo:wapm-1266wdpr:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:buffalo:wapm-1266wdpra_firmware:*:*:*:*:*:*:*:*

Версия до 1.42 (исключая)

cpe:2.3:h:buffalo:wapm-1266wdpra:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:buffalo:wapm-1750d_firmware:*:*:*:*:*:*:*:*

Версия до 1.07 (исключая)

cpe:2.3:h:buffalo:wapm-1750d:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:buffalo:wapm-2133r_firmware:*:*:*:*:*:*:*:*

Версия до 1.42 (исключая)

cpe:2.3:h:buffalo:wapm-2133r:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:buffalo:wapm-2133tr_firmware:*:*:*:*:*:*:*:*

Версия до 1.42 (исключая)

cpe:2.3:h:buffalo:wapm-2133tr:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:buffalo:wapm-ax4r_firmware:*:*:*:*:*:*:*:*

Версия до 1.42 (исключая)

cpe:2.3:h:buffalo:wapm-ax4r:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:buffalo:wapm-ax8r_firmware:*:*:*:*:*:*:*:*

Версия до 1.42 (исключая)

cpe:2.3:h:buffalo:wapm-ax8r:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:buffalo:wapm-axetr_firmware:*:*:*:*:*:*:*:*

Версия до 1.42 (исключая)

cpe:2.3:h:buffalo:wapm-axetr:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:buffalo:waps-1266_firmware:*:*:*:*:*:*:*:*

Версия до 1.42 (исключая)

cpe:2.3:h:buffalo:waps-1266:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:buffalo:waps-ax4_firmware:*:*:*:*:*:*:*:*

Версия до 1.42 (исключая)

cpe:2.3:h:buffalo:waps-ax4:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:buffalo:fs-m1266_firmware:*:*:*:*:*:*:*:*

Версия до 4.13 (исключая)

cpe:2.3:h:buffalo:fs-m1266:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:buffalo:fs-s1266_firmware:*:*:*:*:*:*:*:*

Версия до 4.13 (исключая)

cpe:2.3:h:buffalo:fs-s1266:-:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:buffalo:wzr-600dhp_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:buffalo:wzr-600dhp:-:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:buffalo:wzr-600dhp2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:buffalo:wzr-600dhp2:-:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:buffalo:wzr-600dhp3_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:buffalo:wzr-600dhp3:-:*:*:*:*:*:*:*

Конфигурация 43

Одновременно

cpe:2.3:o:buffalo:wzr-900dhp_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:buffalo:wzr-900dhp:-:*:*:*:*:*:*:*

Конфигурация 44

Одновременно

cpe:2.3:o:buffalo:wzr-900dhp2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:buffalo:wzr-900dhp2:-:*:*:*:*:*:*:*

Конфигурация 45

Одновременно

cpe:2.3:o:buffalo:wzr-s600dhp_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:buffalo:wzr-s600dhp:-:*:*:*:*:*:*:*

Конфигурация 46

Одновременно

cpe:2.3:o:buffalo:wzr-s900dhp_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:buffalo:wzr-s900dhp:-:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00922

Низкий

8.8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-33v8-g7j5-qg76

CVSS3: 8.8

github

5 месяцев назад

OS Command Injection vulnerability exists in BUFFALO Wi-Fi router products. If this vulnerability is exploited, an arbitrary OS command may be executed on the products.

EPSS

Процентиль: 57%

0.00922

Низкий

8.8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-78