PT-2021-14306 · Elecom · Elecom Wrc-2533Gst2+7

Chuya Hayakawa + 2 · Publicado 2021-12-01 · Atualizado 2021-12-02 · CVE-2021-20863

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

ELECOM WRC-1167GST2 versões 1.25 e anteriores

ELECOM WRC-1167GST2A versões 1.25 e anteriores

ELECOM WRC-1167GST2H versões 1.25 e anteriores

ELECOM WRC-2533GS2-B versões 1.52 e anteriores

ELECOM WRC-2533GS2-W versões 1.52 e anteriores

ELECOM WRC-1750GS versões 1.03 e anteriores

ELECOM WRC-1750GSV versões 2.11 e anteriores

ELECOM WRC-1900GST versões 1.03 e anteriores

ELECOM WRC-2533GST versões 1.03 e anteriores

ELECOM WRC-2533GSTA versões 1.03 e anteriores

ELECOM WRC-2533GST2 versões 1.25 e anteriores

ELECOM WRC-2533GST2SP versões 1.25 e anteriores

ELECOM WRC-2533GST2-G versões 1.25 e anteriores

ELECOM EDWRC-2533GST2 versões 1.25 e anteriores

Descrição:

A vulnerabilidade permite que um invasor autenticado na rede execute um comando arbitrário do sistema operacional com privilégios de root por meio de vetores não especificados.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-20863

Produtos afetados

Elecom Edwrc-2533Gst2

Elecom Wrc-1167Gst2

Elecom Wrc-1750Gs

Elecom Wrc-1900Gst

Elecom Wrc-2533Gs2-B

Elecom Wrc-2533Gs2-W

Elecom Wrc-2533Gst

Elecom Wrc-2533Gst2

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-20863 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20863 · Nota de Segurança
• https://t.me/cibsecurity/33164 · Publicação no Telegram
• https://elecom.co.jp/news/security/20211130-01 · Aviso do Fabricante
• https://jvn.jp/en/vu/JVNVU94527926/index.html · Nota