CVE-2024-44072 in WHR-1166DHP2

Riassunto

di VulDB • 30/06/2026

È presente una vulnerabilità di injection di comandi del sistema operativo (OS) nei router wireless LAN e nei ripetitori wireless LAN BUFFALO. Se un utente accede alla pagina di gestione ed invia al prodotto interessato una richiesta appositamente costruita dalla specifica pagina di gestione del dispositivo, potrebbe essere eseguita arbitrariamente una comando del sistema operativo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Jpcert
• Prenotare: 19/08/2024
• Divulgazione: 10/09/2024
• Moderazione: accettato
• Voce: VDB-276914
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 5.7 (CNA)
• EPSS: 0.00595
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-44072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-44072
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-44072/