CVE-2021-20709

Опубликовано: 26 апр. 2021

Источник: nvd

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Improper validation of integrity check value vulnerability in NEC Aterm WF1200CR firmware Ver1.3.2 and earlier, Aterm WG1200CR firmware Ver1.3.3 and earlier, and Aterm WG2600HS firmware Ver1.5.1 and earlier allows an attacker with an administrative privilege to execute arbitrary OS commands by sending a specially crafted request to a specific URL.

Ссылки

https://jpn.nec.com/security-info/secinfo/nv21-010.html
Mitigation
Vendor Advisory
https://jvn.jp/en/jp/JVN29739718/index.html
Third Party Advisory
https://jpn.nec.com/security-info/secinfo/nv21-010.html
Mitigation
Vendor Advisory
https://jvn.jp/en/jp/JVN29739718/index.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:nec:aterm_wf1200cr_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.2 (включая)

cpe:2.3:h:nec:aterm_wf1200cr:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:nec:aterm_wg1200cr_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.3 (включая)

cpe:2.3:h:nec:aterm_wg1200cr:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:nec:aterm_wg2600hs_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.1 (включая)

cpe:2.3:h:nec:aterm_wg2600hs:-:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00256

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-354

Связанные уязвимости

GHSA-fr48-wfw6-fwg7

github

больше 3 лет назад

EPSS

Процентиль: 49%

0.00256

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-354