PT-2021-17137 · Hame · Hame Sd1 Wi-Fi

Le0Nc · Publicado 2021-04-26 · Atualizado 2021-05-06 · CVE-2021-26797

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do firmware do Hame SD1 Wi-Fi <=V.20140224154640

Descrição

O problema está relacionado a uma vulnerabilidade de controle de acesso. Ela permite que um invasor obtenha acesso de administrador do sistema por meio de um serviço Telnet aberto.

Recomendações

Para as versões do firmware do Hame SD1 Wi-Fi <=V.20140224154640, considere desativar o serviço Telnet como uma solução temporária até que uma correção esteja disponível.

Exploit

Correção

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

CVE-2021-26797

Produtos afetados

Hame Sd1 Wi-Fi

Referências · 3

• 🔥 https://le0nc.blogspot.com/2021/04/cve-2021-26797-access-control.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-26797 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-26797 · Aviso do Fabricante