CVE-2021-20708
Yüksək
Təsvir
NEC Aterm cihazları (Aterm WF1200CR proqram təminatı Ver1.3.2 və daha əvvəlki versiyalar, Aterm WG1200CR proqram təminatı Ver1.3.3 və daha əvvəlki versiyalar və Aterm WG2600HS proqram təminatı Ver1.5.1 və daha əvvəlki versiyalar), autentifikasiya olunmuş hücumçulara xüsusi hazırlanmış sorğunu müəyyən bir URL-ə göndərməklə ixtiyari ƏMƏLİ sistem əmrlərini icra etməyə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulNec Aterm Wf1200cr Firmware
Dərc26 apr 2021
İlk görülmə26 apr 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nec aterm_wf1200cr_firmware | v ≤ 1.3.2 | — |
| nec aterm_wg1200cr_firmware | v ≤ 1.3.3 | — |
| nec aterm_wg2600hs_firmware | v ≤ 1.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.