CVE-2021-37384

Опубликовано: 17 июл. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

RCE (Remote Code Execution) vulnerability was found in some Furukawa ONU models, this vulnerability allows remote unauthenticated users to send arbitrary commands to the device via web interface.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:furukawa:423-41w\/ac_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.0 (исключая)

cpe:2.3:h:furukawa:423-41w\/ac:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:furukawa:ld421-21w_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.0 (исключая)

cpe:2.3:h:furukawa:ld421-21w:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:furukawa:ld420-10r_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.0 (исключая)

cpe:2.3:h:furukawa:ld420-10r:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:furukawa:ld421-21wv_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.0 (исключая)

cpe:2.3:h:furukawa:ld421-21wv:-:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01161

Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-94

Связанные уязвимости

GHSA-7m3j-v6wq-hr22

CVSS3: 9.8

github

больше 2 лет назад

A remote command execution (RCE) vulnerability in the web interface component of Furukawa 423-41W/AC before v1.1.4 and LD421-21W before v1.3.3 allows unauthenticated attackers to send arbitrary commands to the device via unspecified vectors.

EPSS

Процентиль: 78%

0.01161

Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-94