CVE-2021-20864

Опубликовано: 01 дек. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Improper access control vulnerability in ELECOM routers (WRC-1167GST2 firmware v1.25 and prior, WRC-1167GST2A firmware v1.25 and prior, WRC-1167GST2H firmware v1.25 and prior, WRC-2533GS2-B firmware v1.52 and prior, WRC-2533GS2-W firmware v1.52 and prior, WRC-1750GS firmware v1.03 and prior, WRC-1750GSV firmware v2.11 and prior, WRC-1900GST firmware v1.03 and prior, WRC-2533GST firmware v1.03 and prior, WRC-2533GSTA firmware v1.03 and prior, WRC-2533GST2 firmware v1.25 and prior, WRC-2533GST2SP firmware v1.25 and prior, WRC-2533GST2-G firmware v1.25 and prior, and EDWRC-2533GST2 firmware v1.25 and prior) allows a network-adjacent unauthenticated attacker to bypass access restriction, and to start the telnet service and execute an arbitrary OS command via unspecified vectors.

Ссылки

https://jvn.jp/en/vu/JVNVU94527926/index.html
Third Party Advisory
https://www.elecom.co.jp/news/security/20211130-01/
Vendor Advisory
https://jvn.jp/en/vu/JVNVU94527926/index.html
Third Party Advisory
https://www.elecom.co.jp/news/security/20211130-01/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:elecom:wrc-1167gst2_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:wrc-1167gst2:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:elecom:wrc-1167gst2a_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:wrc-1167gst2a:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:elecom:wrc-1167gst2h_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:wrc-1167gst2h:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:elecom:wrc-2533gs2-b_firmware:*:*:*:*:*:*:*:*

Версия до 1.52 (включая)

cpe:2.3:h:elecom:wrc-2533gs2-b:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:elecom:wrc-2533gs2-w_firmware:*:*:*:*:*:*:*:*

Версия до 1.52 (включая)

cpe:2.3:h:elecom:wrc-2533gs2-w:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:elecom:wrc-1750gs_firmware:*:*:*:*:*:*:*:*

Версия до 1.03 (включая)

cpe:2.3:h:elecom:wrc-1750gs:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:elecom:wrc-1750gsv_firmware:*:*:*:*:*:*:*:*

Версия до 2.11 (включая)

cpe:2.3:h:elecom:wrc-1750gsv:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:elecom:wrc-1900gst_firmware:*:*:*:*:*:*:*:*

Версия до 1.03 (включая)

cpe:2.3:h:elecom:wrc-1900gst:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:elecom:wrc-2533gst_firmware:*:*:*:*:*:*:*:*

Версия до 1.03 (включая)

cpe:2.3:h:elecom:wrc-2533gst:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:elecom:wrc-2533gst2_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:wrc-2533gst2:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:elecom:wrc-2533gsta_firmware:*:*:*:*:*:*:*:*

Версия до 1.03 (включая)

cpe:2.3:h:elecom:wrc-2533gsta:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:elecom:wrc-2533gst2sp_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:wrc-2533gst2sp:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:elecom:wrc-2533gst2-g_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:wrc-2533gst2-g:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:elecom:edwrc-2533gst2_firmware:*:*:*:*:*:*:*:*

Версия до 1.25 (включая)

cpe:2.3:h:elecom:edwrc-2533gst2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00243

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-3p76-j79h-ff2w

CVSS3: 8.8

github

около 4 лет назад

EPSS

Процентиль: 47%

0.00243

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

NVD-CWE-Other