PT-2022-26921 · Buffalo · Wsr-2533Dhpls+4
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Dispositivos de rede Buffalo WSR-3200AX4S, versões 1.26 e anteriores
Dispositivos de rede Buffalo WSR-3200AX4B, versão 1.25
Dispositivos de rede Buffalo WSR-2533DHP versões 1.08 e anteriores
Dispositivos de rede Buffalo WSR-2533DHP2 versões 1.22 e anteriores
Dispositivos de rede Buffalo WSR-A2533DHP2 versões 1.22 e anteriores
Dispositivos de rede Buffalo WSR-2533DHP3 versões 1.26 e anteriores
Dispositivos de rede Buffalo WSR-A2533DHP3 versões 1.26 e anteriores
Dispositivos de rede Buffalo WSR-2533DHPL versões 1.08 e anteriores
Dispositivos de rede Buffalo WSR-2533DHPL2 versões 1.03 e anteriores
Dispositivos de rede Buffalo WSR-2533DHPLS versões 1.07 e anteriores
Dispositivos de rede Buffalo WCR-1166DS versões 1.34 e anteriores
Descrição
A vulnerabilidade permite que um invasor na rede adjacente execute um comando arbitrário do sistema operacional se uma solicitação especialmente criada for enviada à página de gerenciamento.
Recomendações
Para o WSR-3200AX4S versões 1.26 e anteriores, atualize para uma versão posterior à 1.26.
Para o WSR-3200AX4B versão 1.25, atualize para uma versão posterior à 1.25.
Para as versões 1.08 e anteriores do WSR-2533DHP, atualize para uma versão posterior à 1.08.
Para as versões 1.22 e anteriores do WSR-2533DHP2, atualize para uma versão posterior à 1.22.
Para as versões 1.22 e anteriores do WSR-A2533DHP2, atualize para uma versão posterior à 1.22.
Para as versões 1.26 e anteriores do WSR-2533DHP3, atualize para uma versão posterior à 1.26.
Para as versões 1.26 e anteriores do WSR-A2533DHP3, atualize para uma versão posterior à 1.26.
Para as versões do WSR-2533DHPL
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wcr-1166Ds
Wsr-2533Dhpls
Wsr-2533Dhp2
Wsr-2533Dhp3
Wsr-3200Ax4B