CVE-2022-43466mediumCWE-78

CVE-2022-43466: falha de média gravidade em BUFFALO INC. WEX-1800AX4

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WSR-2533DHP3+ Monitorar WSR-2533DHPL2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.8%
OS command injection vulnerability in Buffalo network devices allows a network-adjacent attacker with an administrative privilege to execute an arbitrary OS command if a specially crafted request is sent to a specific CGI program.
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
BUFFALO INC. · WEX-1800AX4BUFFALO INC. · WEX-1800AX4EABUFFALO INC. · WSR-2533DHP2BUFFALO INC. · WSR-2533DHP3BUFFALO INC. · WSR-2533DHPL2BUFFALO INC. · WSR-2533DHPLBBUFFALO INC. · WSR-2533DHPLSBUFFALO INC. · WSR-3200AX4BBUFFALO INC. · WSR-3200AX4SBUFFALO INC. · WSR-A2533DHP2BUFFALO INC. · WSR-A2533DHP3BUFFALO INC. · WXR-5700AX7BBUFFALO INC. · WXR-5700AX7S
CVEs relacionadas — BUFFALO INC. WEX-1800AX4

No mesmo produto, das mais perigosas para as menos.

CVE-2022-43443HIGHCVE-2022-43443EPSS 0.8%CVE-2024-23486CRITICALCVE-2024-23486EPSS 0.6%CVE-2024-26023MEDIUMCVE-2024-26023EPSS 0.5%CVE-2022-43486MEDIUMCVE-2022-43486EPSS 0.4%