CVE-2022-43486 in WSR-3200AX4S

Résumé

par VulDB • 23/05/2026

Une vulnérabilité de fonctionnalité cachée dans les appareils réseau Buffalo, affectant les firmwares suivants : WSR-3200AX4S (version 1.26 et antérieures), WSR-3200AX4B (version 1.25), WSR-2533DHP (version 1.08 et antérieures), WSR-2533DHP2 (version 1.22 et antérieures), WSR-A2533DHP2 (version 1.22 et antérieures), WSR-2533DHP3 (version 1.26 et antérieures), WSR-A2533DHP3 (version 1.26 et antérieures), WSR-2533DHPL (version 1.08 et antérieures), WSR-2533DHPL2 (version 1.03 et antérieures), WSR-2533DHPLS (version 1.07 et antérieures), WCR-1166DS (version 1.34 et antérieures), WEX-1800AX4 (version 1.13 et antérieures), et WEX-1800AX4EA (version 1.13 et antérieures), permet à un attaquant adjacent au réseau disposant de privilèges administratifs d'activer les fonctionnalités de débogage et d'exécuter une commande arbitraire sur l'appareil concerné.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/12/2022
• Divulgation: 19/12/2022
• Modérer: accepté
• Entrée: VDB-216222
• CPE: prêt
• CWE: Inconnu
• CVSS: 6.8 (NVD)
• EPSS: 0.00363
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43486
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43486/