CVE-2022-43486

buffalo wsr-3200ax4s firmware, buffalo wsr-3200ax4b firmware, buffalo wsr-2533dhp2 firmware +10 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-43486

Katalog CVE

CVSS 6.8 · Medium EPSS 0,37%

Kerentanan Improper Control of Generation of Code ('Code Injection') pada buffalo wsr-3200ax4s firmware, buffalo wsr-3200ax4b firmware +11 lainnya. Skor CVSS 3.1 6.8 (Medium) menurut NVD.

Deskripsi (NVD)

Hidden functionality vulnerability in Buffalo network devices allows a network-adjacent attacker with an administrative privilege to enable the debug functionalities and execute an arbitrary command on the affected devices.

Rincian

Terbit di NVD
19 Desember 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.8 (Medium), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-94: Improper Control of Generation of Code ('Code Injection')
EPSS (30 hari)
0,37% peluang dieksploitasi; lebih tinggi dari 29,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
buffalo wsr-3200ax4s firmware Semua versi hingga 1.26
buffalo wsr-3200ax4b firmware Versi 1.25
buffalo wsr-2533dhp2 firmware Semua versi hingga 1.22
buffalo wsr-a2533dhp2 firmware Semua versi hingga 1.22
buffalo wsr-2533dhp3 firmware Semua versi hingga 1.26
buffalo wsr-a2533dhp3 firmware Semua versi hingga 1.26
buffalo wsr-2533dhpl2 firmware Semua versi hingga 1.03
buffalo wsr-2533dhpls firmware Semua versi hingga 1.07
buffalo wex-1800ax4 firmware Semua versi hingga 1.13
buffalo wex-1800ax4ea firmware Semua versi hingga 1.13
buffalo wsr-2533dhp firmware Semua versi hingga 1.08
buffalo wsr-2533dhpl firmware Semua versi hingga 1.08
buffalo wcr-1166ds firmware Semua versi hingga 1.34

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.