9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
In Fibaro Home Center 2 and Lite devices with firmware version 4.540 and older an authenticated user can run commands as root user using a command injection vulnerability.
Засегнати продукти
- Fibar Group S.A Fibaro Home Center: Home Center 2 до 4.540; Home Center Lite до 4.540
Вид слабост
История
- 19 април 2021 Публикувано
Други уязвимости в Fibar Group S.A Fibaro Home Center
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2021-20991
- https://nvd.nist.gov/vuln/detail/CVE-2021-20991
- https://www.iot-inspector.com/blog/advisory-fibaro-home-center/
- http://seclists.org/fulldisclosure/2021/Apr/27
- http://packetstormsecurity.com/files/162243/Fibaro-Home-Center-MITM-Missing-Authentication-Code-Execution.html