PT-2021-13813 · Trendnet · Trendnet Ac2600 Tew-827Dru

Jimi Sebree · Publicado 2021-12-30 · Atualizado 2022-07-12 · CVE-2021-20158

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Trendnet AC2600 TEW-827DRU versão 2.08B01

Descrição:

A vulnerabilidade permite que um agente mal-intencionado não autenticado contorne a autenticação e force a alteração da senha de administrador devido a um comando administrativo oculto.

Recomendações:

Para o Trendnet AC2600 TEW-827DRU versão 2.08B01, considere desativar o acesso ao comando administrativo oculto como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2021-20158

Produtos afetados

Trendnet Ac2600 Tew-827Dru

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-20158 · Nota de Segurança
• https://tenable.com/security/research/tra-2021-54 · Nota
• https://t.me/cibsecurity/34787 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-20158 · Aviso do Fabricante