CVE-2022-21173

CVE-2022-21173: fallo en ELECOM LAN routers

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ELECOM LAN routers

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.4%
Hidden functionality vulnerability in ELECOM LAN routers (WRH-300BK3 firmware v1.05 and earlier, WRH-300WH3 firmware v1.05 and earlier, WRH-300BK3-S firmware v1.05 and earlier, WRH-300DR3-S firmware v1.05 and earlier, WRH-300LB3-S firmware v1.05 and earlier, WRH-300PN3-S firmware v1.05 and earlier, WRH-300WH3-S firmware v1.05 and earlier, and WRH-300YG3-S firmware v1.05 and earlier) allows an attacker on the adjacent network to execute an arbitrary OS command via unspecified vectors.
Productos afectados
ELECOM CO.,LTD. · ELECOM LAN routers
CVEs relacionadas — ELECOM LAN routers

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-5634—CVE-2020-5634EPSS 0.6%CVE-2021-20856—CVE-2021-20856EPSS 0.6%CVE-2021-20855—CVE-2021-20855EPSS 0.6%CVE-2021-20859—CVE-2021-20859EPSS 0.6%CVE-2021-20860—CVE-2021-20860EPSS 0.6%CVE-2021-20852—CVE-2021-20852EPSS 0.5%