CVE-2026-4309

nec aterm wg2600hs firmware, nec aterm wf1200cr firmware, nec aterm wg1200cr firmware +17 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-4309

Katalog CVE

CVSS 6.5 · Medium EPSS 0,23%

Kerentanan Missing Authorization pada nec aterm wg2600hs firmware, nec aterm wf1200cr firmware +18 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Missing Authorization vulnerability in NEC Platforms, Ltd. Aterm Series allows a attacker to get a specific device information and change the settings via network.

Rincian

Terbit di NVD
27 Maret 2026
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-862: Missing Authorization
EPSS (30 hari)
0,23% peluang dieksploitasi; lebih tinggi dari 13,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
nec aterm wg2600hs firmware Semua versi sebelum 1.7.2
nec aterm wf1200cr firmware Semua versi sebelum 1.6.0
nec aterm wg1200cr firmware Semua versi sebelum 1.5.0
nec aterm wg2600hp4 firmware Semua versi sebelum 1.4.2
nec aterm wg2600hm4 firmware Semua versi sebelum 1.4.2
nec aterm wg2600hs2 firmware Semua versi sebelum 1.3.2
nec aterm wx3000hp firmware Semua versi sebelum 2.5.0
nec aterm wx3600hp firmware Semua versi hingga 1.5.3
nec aterm w1200ex-ms firmware Semua versi
nec aterm wg1200hp2 firmware Semua versi
nec aterm wg1900hp firmware Semua versi
nec aterm wg1200hs2 firmware Semua versi
nec aterm wg1800hp3 firmware Semua versi
nec aterm wg1200hp3 firmware Semua versi
nec aterm wg1900hp2 firmware Semua versi
nec aterm wg1200hs3 firmware Semua versi
nec aterm wg1800hp4 firmware Semua versi
nec aterm wg1200hp4 firmware Semua versi
nec aterm wg1200hs4 firmware Semua versi
nec aterm wx1500hp firmware Semua versi sebelum 1.4.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.