CVE-2021-20862
Açıklama
ELECOM yönlendiricilerinde (WRC-1167GST2 firmware v1.25 ve öncesi, WRC-1167GST2A firmware v1.25 ve öncesi, WRC-1167GST2H firmware v1.25 ve öncesi, WRC-2533GS2-B firmware v1.52 ve öncesi, WRC-2533GS2-W firmware v1.52 ve öncesi, WRC-1750GS firmware v1.03 ve öncesi, WRC-1750GSV firmware v2.11 ve öncesi, WRC-1900GST firmware v1.03 ve öncesi, WRC-2533GST firmware v1.03 ve öncesi, WRC-2533GSTA firmware v1.03 ve öncesi, WRC-2533GST2 firmware v1.25 ve öncesi, WRC-2533GST2SP firmware v1.25 ve öncesi, WRC-2533GST2-G firmware v1.25 ve öncesi ve EDWRC-2533GST2 firmware v1.25 ve öncesi) hatalı erişim kontrolü zafiyeti, ağa komşu konumdaki kimliği doğrulanmamış bir saldırganın erişim kısıtlamasını atlatmasına ve belirtilmemiş vektörler aracılığıyla anti-CSRF token'larını elde etmesine ve ürünün ayarlarını değiştirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elecom wrc-1167gst2_firmware | v ≤ 1.25 | — |
| elecom wrc-1167gst2a_firmware | v ≤ 1.25 | — |
| elecom wrc-1167gst2h_firmware | v ≤ 1.25 | — |
| elecom wrc-2533gs2-b_firmware | v ≤ 1.52 | — |
| elecom wrc-2533gs2-w_firmware | v ≤ 1.52 | — |
| elecom wrc-1750gs_firmware | v ≤ 1.03 | — |
| elecom wrc-1750gsv_firmware | v ≤ 2.11 | — |
| elecom wrc-1900gst_firmware | v ≤ 1.03 | — |
| elecom wrc-2533gst_firmware | v ≤ 1.03 | — |
| elecom wrc-2533gst2_firmware | v ≤ 1.25 | — |
| elecom wrc-2533gsta_firmware | v ≤ 1.03 | — |
| elecom wrc-2533gst2sp_firmware | v ≤ 1.25 | — |
| elecom wrc-2533gst2-g_firmware | v ≤ 1.25 | — |
| elecom edwrc-2533gst2_firmware | v ≤ 1.25 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.