CVE-2021-20860

Опубликовано: 01 дек. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in ELECOM LAN routers (WRC-1167GST2 firmware v1.25 and prior, WRC-1167GST2A firmware v1.25 and prior, WRC-1167GST2H firmware v1.25 and prior, WRC-2533GS2-B firmware v1.52 and prior, WRC-2533GS2-W firmware v1.52 and prior, WRC-1750GS firmware v1.03 and prior, WRC-1750GSV firmware v2.11 and prior, WRC-1900GST firmware v1.03 and prior, WRC-2533GST firmware v1.03 and prior, WRC-2533GSTA firmware v1.03 and prior, WRC-2533GST2 firmware v1.25 and prior, WRC-2533GST2SP firmware v1.25 and prior, WRC-2533GST2-G firmware v1.25 and prior, and EDWRC-2533GST2 firmware v1.25 and prior) allows a remote authenticated attacker to hijack the authentication of an administrator via a specially crafted page.

Ссылки

https://jvn.jp/en/jp/JVN88993473/index.html
Third Party Advisory
https://www.elecom.co.jp/news/security/20211130-01/
Vendor Advisory
https://jvn.jp/en/jp/JVN88993473/index.html
Third Party Advisory
https://www.elecom.co.jp/news/security/20211130-01/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:elecom:wrc-1167gst2_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:wrc-1167gst2:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:elecom:wrc-1167gst2a_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:wrc-1167gst2a:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:elecom:wrc-1167gst2h_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:wrc-1167gst2h:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:elecom:wrc-2533gs2-b_firmware:*:*:*:*:*:*:*:*

Версия до 1.52 (включая)

cpe:2.3:h:elecom:wrc-2533gs2-b:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:elecom:wrc-2533gs2-w_firmware:*:*:*:*:*:*:*:*

Версия до 1.52 (включая)

cpe:2.3:h:elecom:wrc-2533gs2-w:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:elecom:wrc-1750gs_firmware:*:*:*:*:*:*:*:*

Версия до 1.03 (включая)

cpe:2.3:h:elecom:wrc-1750gs:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:elecom:wrc-1750gsv_firmware:*:*:*:*:*:*:*:*

Версия до 2.11 (включая)

cpe:2.3:h:elecom:wrc-1750gsv:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:elecom:wrc-1900gst_firmware:*:*:*:*:*:*:*:*

Версия до 1.03 (включая)

cpe:2.3:h:elecom:wrc-1900gst:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:elecom:wrc-2533gst_firmware:*:*:*:*:*:*:*:*

Версия до 1.03 (включая)

cpe:2.3:h:elecom:wrc-2533gst:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:elecom:wrc-2533gst2_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:wrc-2533gst2:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:elecom:wrc-2533gsta_firmware:*:*:*:*:*:*:*:*

Версия до 1.03 (включая)

cpe:2.3:h:elecom:wrc-2533gsta:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:elecom:wrc-2533gst2sp_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:wrc-2533gst2sp:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:elecom:wrc-2533gst2-g_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:wrc-2533gst2-g:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:elecom:edwrc-2533gst2_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:edwrc-2533gst2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 27%

0.00094

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-g5f2-2vwc-fg5m

github

около 4 лет назад

EPSS

Процентиль: 27%

0.00094

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352