CVE-2021-20709
Yüksək
Təsvir
NEC Aterm WF1200CR proqram təminatı Ver1.3.2 və daha əvvəlki versiyalarda, Aterm WG1200CR proqram təminatı Ver1.3.3 və daha əvvəlki versiyalarda, həmçinin Aterm WG2600HS proqram təminatı Ver1.5.1 və daha əvvəlki versiyalarda bütövlük yoxlama dəyərinin (integrity check value) yanlış təsdiqlənməsi zəifliyi, inzibati imtiyazlara malik hücumçuya xüsusi hazırlanmış sorğunu müəyyən bir URL-ə göndərməklə ixtiyari ƏS əmrlərini icra etməyə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulNec Aterm Wf1200cr Firmware
Dərc26 apr 2021
İlk görülmə26 apr 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nec aterm_wf1200cr_firmware | v ≤ 1.3.2 | — |
| nec aterm_wg1200cr_firmware | v ≤ 1.3.3 | — |
| nec aterm_wg2600hs_firmware | v ≤ 1.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.