CVE-2023-37563
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Routery bezprzewodowe ELECOM są podatne na ujawnienie wrażliwych informacji, co pozwala nieautoryzowanemu atakującemu z sąsiedniej sieci na uzyskanie dostępu do tych informacji.
Ocena ryzyka
Ujawnienie wrażliwych informacji może prowadzić do naruszenia prywatności użytkowników oraz potencjalnych ataków na infrastrukturę sieciową organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania routerów do najnowszych wersji, aby zminimalizować ryzyko ujawnienia wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
ELECOM wireless LAN routers are vulnerable to sensitive information exposure, which allows a network-adjacent unauthorized attacker to obtain sensitive information. Affected products and versions are as follows: WRC-1167GHBK-S v1.03 and earlier, WRC-1167GEBK-S v1.03 and earlier, WRC-1167FEBK-S v1.04 and earlier, WRC-1167GHBK3-A v1.24 and earlier, WRC-1167FEBK-A v1.18 and earlier, WRC-F1167ACF2 all versions, WRC-600GHBK-A all versions, WRC-733FEBK2-A all versions, WRC-1467GHBK-A all versions, WRC-1467GHBK-S all versions, WRC-1900GHBK-A all versions, and WRC-1900GHBK-S all versions.