CVE-2021-20090

KritikAktiv istismar edilir (CISA KEV)

Təsvir

Buffalo WSR-2533DHPL2 proqram təminatının <= 1.02 versiyası və WSR-2533DHP3 proqram təminatının <= 1.24 versiyasının veb interfeyslərindəki yol keçidi (path traversal) zəifliyi, autentifikasiya olunmamış uzaq hücumçulara autentifikasiyadan yan keçməyə imkan verə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulArcadyan Buffalo Firmware

Dərc29 apr 2021

İlk görülmə29 apr 2021

KEV-ə əlavə3 noy 2021

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 17 noy 2021

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
buffalo wsr-2533dhpl2-bk_firmware	v ≤ 1.02	—
buffalo wsr-2533dhp3-bk_firmware	v ≤ 1.24	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.