CVE-2026-33280: buffalo wcr-1166dhpl firmware +45 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2026-33280

CVSS 9.8 · Critical EPSS 0,67%

Kerentanan Hidden Functionality pada buffalo wcr-1166dhpl firmware, buffalo wsr3600be4-kh firmware +44 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Hidden functionality issue exists in BUFFALO Wi-Fi router products, which may allow an attacker to gain access to the product’s debugging functionality, resulting in the execution of arbitrary OS commands.

Rincian

Terbit di NVD: 27 Maret 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-912: Hidden Functionality
EPSS (30 hari): 0,67% peluang dieksploitasi; lebih tinggi dari 50,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
buffalo	wcr-1166dhpl firmware	Semua versi sebelum 1.01
buffalo	wsr3600be4-kh firmware	Semua versi sebelum 6.02
buffalo	wsr3600be4p firmware	Semua versi sebelum 5.02
buffalo	wxr-1750dhp firmware	Semua versi sebelum 2.63
buffalo	wxr-1750dhp2 firmware	Semua versi sebelum 2.63
buffalo	wxr18000be10p firmware	Semua versi sebelum 5.03
buffalo	wxr-1900dhp firmware	Semua versi sebelum 2.53
buffalo	wxr-1900dhp2 firmware	Semua versi sebelum 2.62
buffalo	wxr-1900dhp3 firmware	Semua versi sebelum 2.66
buffalo	wxr-5950ax12 firmware	Semua versi sebelum 3.57
buffalo	wxr-6000ax12b firmware	Semua versi sebelum 3.57
buffalo	wxr-6000ax12p firmware	Semua versi sebelum 3.57
buffalo	wxr-6000ax12s firmware	Semua versi sebelum 3.57
buffalo	wzr-1166dhp firmware	Semua versi sebelum 2.20
buffalo	wzr-1166dhp2 firmware	Semua versi sebelum 2.20
buffalo	wzr-1750dhp firmware	Semua versi sebelum 2.32
buffalo	wzr-1750dhp2 firmware	Semua versi sebelum 2.33
buffalo	wzr-s1750dhp firmware	Semua versi sebelum 2.34
buffalo	wrm-d2133hp firmware	Semua versi sebelum 3.01
buffalo	wrm-d2133hs firmware	Semua versi sebelum 3.01
buffalo	wtr-m2133hp firmware	Semua versi sebelum 3.01
buffalo	wtr-m2133hs firmware	Semua versi sebelum 3.01
buffalo	wem-1266 firmware	Semua versi sebelum 2.87
buffalo	wem-1266wp firmware	Semua versi sebelum 2.87
buffalo	vr-u300w firmware	Semua versi sebelum 1.42
buffalo	vr-u500x firmware	Semua versi sebelum 1.42
buffalo	wapm-1266r firmware	Semua versi sebelum 1.42
buffalo	wapm-1266wdpr firmware	Semua versi sebelum 1.42
buffalo	wapm-1266wdpra firmware	Semua versi sebelum 1.42
buffalo	wapm-1750d firmware	Semua versi sebelum 1.07
buffalo	wapm-2133r firmware	Semua versi sebelum 1.42
buffalo	wapm-2133tr firmware	Semua versi sebelum 1.42
buffalo	wapm-ax4r firmware	Semua versi sebelum 1.42
buffalo	wapm-ax8r firmware	Semua versi sebelum 1.42
buffalo	wapm-axetr firmware	Semua versi sebelum 1.42
buffalo	waps-1266 firmware	Semua versi sebelum 1.42
buffalo	waps-ax4 firmware	Semua versi sebelum 1.42
buffalo	fs-m1266 firmware	Semua versi sebelum 4.13
buffalo	fs-s1266 firmware	Semua versi sebelum 4.13
buffalo	wzr-600dhp firmware	Semua versi
buffalo	wzr-600dhp2 firmware	Semua versi
buffalo	wzr-600dhp3 firmware	Semua versi
buffalo	wzr-900dhp firmware	Semua versi
buffalo	wzr-900dhp2 firmware	Semua versi
buffalo	wzr-s600dhp firmware	Semua versi
buffalo	wzr-s900dhp firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.buffalo.jp/news/detail/20260323-01.html advisory vendor
https://jvn.jp/en/jp/JVN83788689/ advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.