PT-2021-14139 · Nec · Nec Aterm W500P+12

Toshitsugu Yoneyama · Publicado 2021-04-26 · Atualizado 2021-05-05 · CVE-2021-20680

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

NEC Aterm WG1900HP2, versões 1.3.1 e anteriores

NEC Aterm WG1900HP, versões 2.5.1 e anteriores

NEC Aterm WG1800HP4, versões 1.3.1 e anteriores

NEC Aterm WG1800HP3, versões 1.5.1 e anteriores

NEC Aterm WG1200HS2 versões 2.5.0 e anteriores

NEC Aterm WG1200HP3 versões 1.3.1 e anteriores

NEC Aterm WG1200HP2 versões 2.5.0 e anteriores

NEC Aterm W1200EX versões 1.3.1 e anteriores

NEC Aterm W1200EX-MS versões 1.3.1 e anteriores

NEC Aterm WG1200HS todas as versões

NEC Aterm WG1200HP todas as versões

NEC Aterm WF800HP todas as versões

NEC Aterm WF300HP2 todas as versões

NEC Aterm WR8165N todas as versões

NEC Aterm W500P todas as versões

NEC Aterm W300P todas as versões

Descrição:

Uma vulnerabilidade de cross-site scripting nos dispositivos NEC Aterm permite que invasores remotos injetem scripts ou HTML arbitrários por meio de vetores não especificados.

Recomendações:

Para o NEC Aterm WG1900HP2 versões 1.3.1 e anteriores, atualize para uma versão posterior à 1.3.1.

Para o NEC Aterm WG1900HP, versões 2.5.1 e anteriores, atualize para uma versão posterior à 2.5.1.

Para o NEC Aterm WG1800HP4, versões 1.3.1 e anteriores, atualize para uma versão posterior à 1.3.1.

Para as versões 1.5.1 e anteriores do NEC Aterm WG1800HP3, atualize para uma versão posterior à 1.5.1.

Para as versões 2.5.0 e anteriores do NEC Aterm WG1200HS2, atualize para uma versão posterior à 2.5.0.

Para as versões 1.3.1 e anteriores do NEC Aterm WG1200HP3, atualize para uma versão posterior à 1.3.1.

Para as versões 2.5.0 e anteriores do NEC Aterm WG1200HP2, atualize para uma versão posterior à 2.5.0.

Para o NEC Aterm

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-20680

Produtos afetados

Nec Aterm W1200Ex

Nec Aterm W300P

Nec Aterm W500P

Nec Aterm Wf300Hp2

Nec Aterm Wf800Hp

Nec Aterm Wg1200Hp

Nec Aterm Wg1200Hp2

Nec Aterm Wg1200Hp3

Nec Aterm Wg1800Hp3

Nec Aterm Wg1800Hp4

Nec Aterm Wg1900Hp

Nec Aterm Wg1900Hp2

Nec Aterm Wr8165N

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-20680 · Nota de Segurança
• https://jpn.nec.com/security-info/secinfo/nv21-008.html · Aviso do Fabricante
• https://jvn.jp/en/jp/JVN67456944/index.html · Nota
• https://osv.dev/vulnerability/CVE-2021-20680 · Aviso do Fabricante