BUFFALO Wi-Fi राउटर उत्पादों में कोड इंजेक्शन भेद्यता मौजूद है। यदि इस भेद्यता का शोषण किया जाता है, तो उत्पादों पर एक मनमाना कोड निष्पादित किया जा सकता है।

BUFFALO Wi-Fi राउटर उत्पादों में एक कोड इंजेक्शन भेद्यता (CVE-2026-32669) पाई गई है। इस भेद्यता में CVSS स्कोर 8.8 (उच्च) है, जो एक हमलावर को डिवाइस पर मनमाना कोड निष्पादित करने की अनुमति देता है। इसका मतलब है कि एक हमलावर संभावित रूप से राउटर को नियंत्रित कर सकता है, नेटवर्क पर प्रेषित संवेदनशील डेटा तक पहुंच सकता है, या स्थानीय नेटवर्क पर अन्य उपकरणों पर हमला करने के लिए राउटर का उपयोग कर सकता है। इस भेद्यता की गंभीरता अनधिकृत पहुंच और राउटर के पूर्ण नियंत्रण की संभावना में निहित है, जिससे इन उपकरणों का उपयोग करने वाले घरेलू या व्यावसायिक नेटवर्क की सुरक्षा से समझौता होता है।

Home users and small businesses relying on BUFFALO Wi-Fi routers are at risk. Those with routers exposed directly to the internet or with weak passwords are particularly vulnerable. Shared hosting environments utilizing BUFFALO routers for network segmentation also face increased risk.

1. 2026-03-27Disclosure

   disclosure

1. आरक्षित2026-03-25
2. प्रकाशित2026-03-27
3. EPSS अद्यतन2026-04-03

वर्तमान में, BUFFALO ने इस भेद्यता के लिए कोई फिक्स जारी नहीं किया है। सबसे प्रभावी शमन उपाय फर्मवेयर अपडेट जारी होने तक राउटर को अस्थायी रूप से इंटरनेट से डिस्कनेक्ट करना है। अपने नेटवर्क को सेगमेंट करने पर विचार करें, संवेदनशील उपकरणों को मुख्य नेटवर्क से अलग करें। संदिग्ध गतिविधि के लिए नेटवर्क ट्रैफ़िक की निगरानी करें। यदि संभव हो, तो अधिक अद्यतित सुरक्षा समर्थन वाले नए मॉडल से राउटर बदलने पर विचार करें। इस भेद्यता के संबंध में BUFFALO से किसी भी घोषणा पर नज़र रखें और उपलब्ध होते ही फर्मवेयर अपडेट लागू करें। आधिकारिक फिक्स की कमी नेटवर्क सुरक्षा के प्रति सक्रिय दृष्टिकोण की आवश्यकता होती है।