PT-2021-18618 · Terramaster · Terramaster F2-210

Kotsecon · Publicado 2021-04-03 · Atualizado 2022-07-12 · CVE-2021-30127

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Dispositivos TerraMaster F2-210 até 03/04/2021

Descrição

O problema diz respeito aos dispositivos TerraMaster F2-210, que tornam o servidor web de administração acessível pela Internet na porta TCP 8181 via UPnP, contrariando a documentação que afirma que ele está disponível apenas na rede local.

Recomendações

Para dispositivos TerraMaster F2-210 até 03/04/2021, considere editar manualmente o arquivo /etc/upnp.json como uma solução alternativa parcial, embora isso não esteja documentado.

Exploit

Correção

Identificadores relacionados

CVE-2021-30127

Produtos afetados

Terramaster F2-210

Referências · 5

• 🔥 https://kn100.me/terramaster-nas-exposing-itself-over-upnp · Exploit
• https://osv.dev/vulnerability/CVE-2021-30127 · Aviso do Fabricante
• https://t.me/cvenotify/12573 · Publicação no Telegram
• https://news.ycombinator.com/item?id=26681984 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-30127 · Nota de Segurança