PT-2021-14177 · Rfntps · Rfntps

Tomoomi Iwata · Publicado 2021-05-20 · Atualizado 2021-05-25 · CVE-2021-20719

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.7

Alta

Vetor base

AV:A/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do firmware RFNTPS System 01000004 e anteriores

Versões do firmware RFNTPS Web 01000004 e anteriores

Descrição:

A vulnerabilidade permite que um invasor no mesmo segmento de rede execute comandos arbitrários do sistema operacional com privilégios de root por meio de vetores não especificados.

Recomendações:

Para as versões do firmware RFNTPS System 01000004 e anteriores, atualize para uma versão posterior à System 01000004 para resolver o problema.

Para as versões do firmware RFNTPS Web 01000004 e anteriores, atualize para uma versão posterior à Web 01000004 para resolver o problema.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-20719

Produtos afetados

Rfntps

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-20719 · Nota de Segurança
• https://nippon-antenna.co.jp/ja/news/news/news8217702780390204428.html · Aviso do Fabricante
• https://t.me/cvenotify/15029 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-20719 · Aviso do Fabricante
• https://t.me/cvenotify/14710 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN13076220/index.html · Nota