PT-2021-13783 · Arris · Arris Surfboard Sb8200

Publicado 2021-10-21 · Atualizado 2021-10-27 · CVE-2021-20120

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Arris Surfboard SB8200 (versões afetadas não especificadas)

Descrição:

A interface web de administração do Arris Surfboard SB8200 não possui proteções contra ataques de falsificação de solicitação entre sites (CSRF). Isso permite que um invasor realize alterações na configuração, como mudar a senha administrativa, sem o consentimento do usuário.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-20120

Produtos afetados

Arris Surfboard Sb8200

Referências · 5

• 🔥 https://tenable.com/security/research/tra-2021-45 · Exploit
• https://osv.dev/vulnerability/CVE-2021-20120 · Aviso do Fabricante
• https://t.me/cibsecurity/30957 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-20120 · Nota de Segurança
• https://t.me/cvenotify/22460 · Publicação no Telegram