Към съдържанието
Търсене

CVE-2021-37384: инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

RCE (Remote Code Execution) vulnerability was found in some Furukawa ONU models, this vulnerability allows remote unauthenticated users to send arbitrary commands to the device via web interface.

Засегнати продукти

  • n/a n/a: n/a
  • furukawa: още 4 продукта, добавени от furukawa

    ld420-10r_firmware, ld421-21w_firmware, ld421-21wv_firmware, 423-41w\/ac_firmware

Вид слабост

История

  • 17 юли 2023 Публикувано

Първоизточници

CVE-2021-37384: инжекция | freedomonline.bg