PT-2021-17443 · Askey · Askey Rtf8115Vw

Bokanrb · Publicado 2021-02-19 · Atualizado 2021-02-28 · CVE-2021-27404

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Askey RTF8115VW BR SV g11.11 RTF TEF001 V6.54 V014

Descrição

A vulnerabilidade permite a injeção de um cabeçalho HTTP do host.

Recomendações

Para o Askey RTF8115VW BR SV g11.11 RTF TEF001 V6.54 V014, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2021-27404

Produtos afetados

Askey Rtf8115Vw

Referências · 7

• 🔥 https://github.com/bokanrb/HostHeaderInjection-Askey · Exploit
• 🔥 https://github.com/bokanrb/CVE-2021-27404 · Exploit
• https://t.me/cybersecuritytechnologies/2803 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-27404 · Aviso do Fabricante
• https://t.me/cvenotify/10117 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27404 · Nota de Segurança
• https://t.me/cvenotify/10118 · Publicação no Telegram