Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-39280

Опубликовано: 06 фев. 2022
Источник: nvd
CVSS3: 8.8
CVSS2: 9
EPSS Низкий

Описание

Certain Korenix JetWave devices allow authenticated users to execute arbitrary code as root via /syscmd.asp. This affects 2212X before 1.9.1, 2212S before 1.9.1, 2212G before 1.8, 3220 V3 before 1.5.1, 3420 V3 before 1.5.1, and 2311 through 2022-01-31.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:korenix:jetwave_2212s_firmware:*:*:*:*:*:*:*:*
Версия до 1.9.1 (исключая)
cpe:2.3:h:korenix:jetwave_2212s:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:korenix:jetwave_2212g_firmware:*:*:*:*:*:*:*:*
Версия до 1.8 (исключая)
cpe:2.3:h:korenix:jetwave_2212g:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:korenix:jetwave_2311_firmware:*:*:*:*:*:*:*:*
Версия до 1.2 (включая)
cpe:2.3:h:korenix:jetwave_2311:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:korenix:jetwave_3220_firmware:*:*:*:*:*:*:*:*
Версия до 1.5.1 (исключая)
cpe:2.3:h:korenix:jetwave_3220:3:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:korenix:jetwave_3420_firmware:*:*:*:*:*:*:*:*
Версия до 1.5.1 (исключая)
cpe:2.3:h:korenix:jetwave_3420:3:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:korenix:jetwave_2212x_firmware:*:*:*:*:*:*:*:*
Версия до 1.9.1 (исключая)
cpe:2.3:h:korenix:jetwave_2212x:-:*:*:*:*:*:*:*

EPSS

Процентиль: 79%
0.01309
Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-3qv8-4pm7-wp59

github
почти 4 года назад

Certain Korenix JetWave devices allow authenticated users to execute arbitrary code as root via /syscmd.asp. This affects 2212X before 1.9.1, 2212S before 1.9.1, 2212G before 1.8, 3220 V3 before 1.5.1, 3420 V3 before 1.5.1, and 2311 through 2022-01-31.

EPSS

Процентиль: 79%
0.01309
Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

NVD-CWE-noinfo