CVE-2021-20861
Açıklama
ELECOM LAN router'larda (WRC-1167GST2 aygıt yazılımı v1.25 ve öncesi, WRC-1167GST2A aygıt yazılımı v1.25 ve öncesi, WRC-1167GST2H aygıt yazılımı v1.25 ve öncesi, WRC-2533GS2-B aygıt yazılımı v1.52 ve öncesi, WRC-2533GS2-W aygıt yazılımı v1.52 ve öncesi, WRC-1750GS aygıt yazılımı v1.03 ve öncesi, WRC-1750GSV aygıt yazılımı v2.11 ve öncesi, WRC-1900GST aygıt yazılımı v1.03 ve öncesi, WRC-2533GST aygıt yazılımı v1.03 ve öncesi, WRC-2533GSTA aygıt yazılımı v1.03 ve öncesi, WRC-2533GST2 aygıt yazılımı v1.25 ve öncesi, WRC-2533GST2SP aygıt yazılımı v1.25 ve öncesi, WRC-2533GST2-G aygıt yazılımı v1.25 ve öncesi ve EDWRC-2533GST2 aygıt yazılımı v1.25 ve öncesi) bulunan hatalı erişim kontrolü zafiyeti, ağa yakın konumdaki kimliği doğrulanmış bir saldırganın erişim kısıtlamalarını atlatmasına ve belirtilmeyen vektörler aracılığıyla ürünün yönetim ekranına erişmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elecom wrc-1167gst2_firmware | v ≤ 1.25 | — |
| elecom wrc-1167gst2a_firmware | v ≤ 1.25 | — |
| elecom wrc-1167gst2h_firmware | v ≤ 1.25 | — |
| elecom wrc-2533gs2-b_firmware | v ≤ 1.52 | — |
| elecom wrc-2533gs2-w_firmware | v ≤ 1.52 | — |
| elecom wrc-1750gs_firmware | v ≤ 1.03 | — |
| elecom wrc-1750gsv_firmware | v ≤ 2.11 | — |
| elecom wrc-1900gst_firmware | v ≤ 1.03 | — |
| elecom wrc-2533gst_firmware | v ≤ 1.03 | — |
| elecom wrc-2533gst2_firmware | v ≤ 1.25 | — |
| elecom wrc-2533gsta_firmware | v ≤ 1.03 | — |
| elecom wrc-2533gst2sp_firmware | v ≤ 1.25 | — |
| elecom wrc-2533gst2-g_firmware | v ≤ 1.25 | — |
| elecom edwrc-2533gst2_firmware | v ≤ 1.25 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.