CVE-2024-23486criticalCWE-256

CVE-2024-23486: falha crítica em BUFFALO INC. WSR-2533DHP

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WSR-2533DHP2+ Monitorar WSR-A2533DHP2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.6%
Plaintext storage of a password issue exists in BUFFALO wireless LAN routers, which may allow a network-adjacent unauthenticated attacker with access to the product's login page may obtain configured credentials.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
BUFFALO INC. · WSR-2533DHPBUFFALO INC. · WSR-2533DHP2BUFFALO INC. · WSR-2533DHPLBUFFALO INC. · WSR-A2533DHP2
CVEs relacionadas — BUFFALO INC. WSR-2533DHP

No mesmo produto, das mais perigosas para as menos.

CVE-2022-43443HIGHCVE-2022-43443EPSS 0.8%CVE-2022-43466MEDIUMCVE-2022-43466EPSS 0.8%CVE-2024-26023MEDIUMCVE-2024-26023EPSS 0.5%CVE-2022-43486MEDIUMCVE-2022-43486EPSS 0.4%