CVE-2023-40072: fallo de gravedad alta en ELECOM CO.,LTD. WAB-I1750-PS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.8epss 1.9%
OS command injection vulnerability in ELECOM wireless LAN access point devices allows an authenticated user to execute an arbitrary OS command by sending a specially crafted request.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
ELECOM CO.,LTD. · WAB-I1750-PSELECOM CO.,LTD. · WAB-M1775-PSELECOM CO.,LTD. · WAB-M2133ELECOM CO.,LTD. · WAB-S1167ELECOM CO.,LTD. · WAB-S1167-PSELECOM CO.,LTD. · WAB-S1775ELECOM CO.,LTD. · WAB-S300ELECOM CO.,LTD. · WAB-S600-PSCVEs relacionadas — ELECOM CO.,LTD. WAB-I1750-PS
En el mismo producto, de las más peligrosas a las menos.