CVE-2026-33366

Katalog CVE

CVSS 6.9 · Medium EPSS 0,55%

Kerentanan Missing Authentication for Critical Function pada buffalo wcr-1166dhpl firmware, buffalo wsr3600be4-kh firmware +44 lainnya. Skor CVSS 4.0 6.9 (Medium) menurut jpcert.or.jp.

Deskripsi (NVD)

Missing authentication for critical function vulnerability in BUFFALO Wi-Fi router products may allow an attacker to forcibly reboot the product without authentication.

Rincian

Terbit di NVD

27 Maret 2026

Terakhir diubah

17 Juni 2026

Status NVD

Analyzed

CVSS 4.0

6.9 (Medium), sumber jpcert.or.jp
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-306: Missing Authentication for Critical Function

EPSS (30 hari)

0,55% peluang dieksploitasi; lebih tinggi dari 44,5% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

• https://www.buffalo.jp/news/detail/20260323-01.html advisory vendor
• https://jvn.jp/en/jp/JVN83788689/ advisory pihak ketiga