CVE-2021-20708

Опубликовано: 26 апр. 2021

Источник: nvd

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

NEC Aterm devices (Aterm WF1200CR firmware Ver1.3.2 and earlier, Aterm WG1200CR firmware Ver1.3.3 and earlier, and Aterm WG2600HS firmware Ver1.5.1 and earlier) allow authenticated attackers to execute arbitrary OS commands by sending a specially crafted request to a specific URL.

Ссылки

https://jpn.nec.com/security-info/secinfo/nv21-010.html
Mitigation
Vendor Advisory
https://jvn.jp/en/jp/JVN29739718/index.html
Third Party Advisory
https://jpn.nec.com/security-info/secinfo/nv21-010.html
Mitigation
Vendor Advisory
https://jvn.jp/en/jp/JVN29739718/index.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:nec:aterm_wf1200cr_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.2 (включая)

cpe:2.3:h:nec:aterm_wf1200cr:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:nec:aterm_wg1200cr_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.3 (включая)

cpe:2.3:h:nec:aterm_wg1200cr:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:nec:aterm_wg2600hs_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.1 (включая)

cpe:2.3:h:nec:aterm_wg2600hs:-:*:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.0069

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-w32w-5vr5-g3ph

github

больше 3 лет назад

EPSS

Процентиль: 71%

0.0069

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-78