CVE-2021-20739

Yüksek

Açıklama

WRC-300FEBK, WRC-F300NF, WRC-733FEBK, WRH-300RD, WRH-300BK, WRH-300SV, WRH-300WH, WRH-H300WH, WRH-H300BK, WRH-300BK-S ve WRH-300WH-S tüm sürümleri, kimliği doğrulanmamış ağ komşusu bir saldırganın belirtilmeyen vektörler aracılığıyla rastgele bir işletim sistemi komutu yürütmesine izin verir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünElecom Wrc-300febk Firmware
Yayın7 Tem 2021
İlk görülme7 Tem 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
elecom wrc-300febk_firmwareAralık belirtilmemiş—
elecom wrc-f300nf_firmwareAralık belirtilmemiş—
elecom wrc-733febk_firmwareAralık belirtilmemiş—
elecom wrh-300rd_firmwareAralık belirtilmemiş—
elecom wrh-300bk_firmwareAralık belirtilmemiş—
elecom wrh-300sv_firmwareAralık belirtilmemiş—
elecom wrh-300wh_firmwareAralık belirtilmemiş—
elecom wrh-h300wh_firmwareAralık belirtilmemiş—
elecom wrh-h300bk_firmwareAralık belirtilmemiş—
elecom wrh-300bk-s_firmwareAralık belirtilmemiş—
elecom wrh-300wh-s_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-20739 · Elecom Wrc-300febk Firmware · Dark Radar