CVE-2021-20091

Опубликовано: 29 апр. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Высокий

Описание

The web interfaces of Buffalo WSR-2533DHPL2 firmware version <= 1.02 and WSR-2533DHP3 firmware version <= 1.24 do not properly sanitize user input. An authenticated remote attacker could leverage this vulnerability to alter device configuration, potentially gaining remote code execution.

Ссылки

https://www.tenable.com/security/research/tra-2021-13
Third Party Advisory
https://www.tenable.com/security/research/tra-2021-13
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:buffalo:wsr-2533dhpl2-bk_firmware:*:*:*:*:*:*:*:*

Версия до 1.02 (включая)

cpe:2.3:h:buffalo:wsr-2533dhpl2-bk:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:buffalo:wsr-2533dhp3-bk_firmware:*:*:*:*:*:*:*:*

Версия до 1.24 (включая)

cpe:2.3:h:buffalo:wsr-2533dhp3-bk:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.8599

Высокий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-6rqh-8mhj-w4pr

github

больше 3 лет назад