7.2высокая
BDU:2024-01114
Уязвимость микропрограммного обеспечения роутеров BUFFALO VR-S1000, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды операционной системы
Опубликовано: 2024-02-09
Описание
Уязвимость программного средства мониторинга сети Cacti связана с отсутствием защиты структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью скрипта pollers.php
Затрагиваемое ПО и версии
Buffalo VR-S1000 (до 2.37 включительно)
Способ устранения
Использование рекомендаций:
https://www.buffalo.jp/news/detail/20231225-01.html
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи