CVE-2023-40069: falha crítica em ELECOM CO.,LTD. WRC-F1167ACF
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 1.5%
OS command injection vulnerability in ELECOM wireless LAN routers allows an attacker who can access the product to execute an arbitrary OS command by sending a specially crafted request. Affected products and versions are as follows: WRC-F1167ACF all versions, WRC-1750GHBK all versions, WRC-1167GHBK2 all versions, WRC-1750GHBK2-I all versions, and WRC-1750GHBK-E all versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
ELECOM CO.,LTD. · WRC-1167GHBK2ELECOM CO.,LTD. · WRC-1750GHBKELECOM CO.,LTD. · WRC-1750GHBK2-IELECOM CO.,LTD. · WRC-1750GHBK-EELECOM CO.,LTD. · WRC-F1167ACFCVEs relacionadas — ELECOM CO.,LTD. WRC-F1167ACF
No mesmo produto, das mais perigosas para as menos.