Fiche vulnérabilité
CVE-2023-43752 : faille élevée ELECOM CO.,LTD. WRC-X3000GS2-W (CVSS 8.0)
Description
OS command injection vulnerability in WRC-X3000GS2-W v1.05 and earlier, WRC-X3000GS2-B v1.05 and earlier, and WRC-X3000GS2A-B v1.05 and earlier allows a network-adjacent authenticated user to execute an arbitrary OS command by sending a specially crafted request.
En bref
- Sévérité
- Élevée (CVSS 8.0)
- Vecteur CVSS
- CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 16 nov. 2023
- Dernière mise à jour
- 2 août 2024
Produits concernés
- ELECOM CO.,LTD. WRC-X3000GS2-W
- ELECOM CO.,LTD. WRC-X3000GS2-B
- ELECOM CO.,LTD. WRC-X3000GS2A-B