PT-2024-30936 · Buffalo · Buffalo Wireless Lan Repeaters+1

Masaki Kubo + 1 · Publicado 2024-09-10 · Atualizado 2024-09-10 · CVE-2024-44072

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:L

Nome do software vulnerável e versões afetadas

Roteadores e repetidores de LAN sem fio da BUFFALO (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de injeção de comando no sistema operacional, permitindo que um comando arbitrário seja executado caso uma solicitação especialmente criada seja enviada à página de gerenciamento do produto após o login.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-44072

Produtos afetados

Buffalo Wireless Lan Repeaters

Buffalo Wireless Lan Routers

Referências · 7

• https://jvn.jp/en/jp/JVN12824024 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-44072 · Nota de Segurança
• https://twitter.com/CVEnew/status/1833404046033752517 · Publicação no Twitter
• https://t.me/cvedetector/5179 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1833472349946966103 · Publicação no Twitter
• https://t.me/cvenotify/93922 · Publicação no Telegram
• https://buffalo.jp/news/detail/20240719-01.html · Nota