CVE-2023-40069: fallo crítico en ELECOM CO.,LTD. WRC-F1167ACF
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.8epss 1.5%
OS command injection vulnerability in ELECOM wireless LAN routers allows an attacker who can access the product to execute an arbitrary OS command by sending a specially crafted request. Affected products and versions are as follows: WRC-F1167ACF all versions, WRC-1750GHBK all versions, WRC-1167GHBK2 all versions, WRC-1750GHBK2-I all versions, and WRC-1750GHBK-E all versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
ELECOM CO.,LTD. · WRC-1167GHBK2ELECOM CO.,LTD. · WRC-1750GHBKELECOM CO.,LTD. · WRC-1750GHBK2-IELECOM CO.,LTD. · WRC-1750GHBK-EELECOM CO.,LTD. · WRC-F1167ACFCVEs relacionadas — ELECOM CO.,LTD. WRC-F1167ACF
En el mismo producto, de las más peligrosas a las menos.