PT-2024-19894 · Buffalo · Buffalo Wireless Lan Routers

Satoru Nagaoka · Publicado 2024-04-15 · Atualizado 2025-06-30 · CVE-2024-23486

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteadores LAN sem fio BUFFALO (versões afetadas não especificadas)

Descrição

Existe um problema relacionado ao armazenamento de senhas em texto simples, o que pode permitir que um invasor não autenticado na rede adjacente, com acesso à página de login do produto, obtenha as credenciais configuradas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-256

Identificadores relacionados

CVE-2024-23486

Produtos afetados

Buffalo Wireless Lan Routers

Referências · 9

• https://osv.dev/vulnerability/CVE-2024-23486 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1779860206521851964 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-23486 · Nota de Segurança
• https://t.me/cvenotify/127092 · Publicação no Telegram
• https://t.me/cvenotify/76775 · Publicação no Telegram
• https://buffalo.jp/news/detail/20240410-01.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1779831039537639444 · Publicação no Twitter
• https://t.me/cvenotify/85358 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN58236836 · Nota