Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-21952

Опубликовано: 22 дек. 2021
Источник: nvd
CVSS3: 9.4
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

An authentication bypass vulnerability exists in the CMD_DEVICE_GET_RSA_KEY_REQUEST functionality of the home_security binary of Anker Eufy Homebase 2 2.1.6.9h. A specially-crafted set of network packets can lead to increased privileges.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:anker:eufy_homebase_2_firmware:2.1.6.9h:*:*:*:*:*:*:*
cpe:2.3:h:anker:eufy_homebase_2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 64%
0.00459
Низкий

9.4 Critical

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-288
CWE-287

Связанные уязвимости

github логотип

GHSA-jj7j-j99v-cgxw

CVSS3: 9.8
github
около 4 лет назад

An authentication bypass vulnerability exists in the CMD_DEVICE_GET_RSA_KEY_REQUEST functionality of the home_security binary of Anker Eufy Homebase 2 2.1.6.9h. A specially-crafted set of network packets can lead to increased privileges.

fstec логотип

BDU:2022-03113

CVSS3: 9.4
fstec
около 4 лет назад

Уязвимость функции CMD_DEVICE_GET_RSA_KEY_REQUEST микропрограммного обеспечения систем видеонаблюдения Anker Eufy Homebase, позволяющая нарушителю обойти процедуру аутентификации или получить несанкционированный доступ к устройству

EPSS

Процентиль: 64%
0.00459
Низкий

9.4 Critical

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-288
CWE-287