PT-2021-3736 · Buffalo · Buffalo Wsr-2533Dhp3+1

Evan Grant · Publicado 2020-09-30 · Atualizado 2025-12-03 · CVE-2021-20090

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Firmware do Buffalo WSR-2533DHPL2 versão <= 1.02

Firmware do Buffalo WSR-2533DHP3 versão <= 1.24

Descrição

Uma vulnerabilidade de traversal de caminho nas interfaces web dos roteadores Buffalo pode permitir que invasores remotos não autenticados contornem a autenticação. Esse problema está relacionado à possibilidade de traversal de caminho de diretório, o que pode permitir que um invasor remoto contorne o processo de autenticação.

Recomendações

Para o firmware do Buffalo WSR-2533DHPL2 versão <= 1.02, considere desativar o acesso remoto à interface web até que uma correção esteja disponível.

Para a versão de firmware <= 1.24 do Buffalo WSR-2533DHP3, restrinja o acesso à interface web vulnerável para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Code Injection

Path traversal

Memory Corruption

Enumeração de Fraquezas

CWE-200

CWE-94

CWE-22

CWE-787

Identificadores relacionados

BDU:2021-03989

BDU:2021-04036

BDU:2021-04037

BDU:2021-04215

CVE-2021-20090

Produtos afetados

Buffalo Wsr-2533Dhp3

Buffalo Wsr-2533Dhpl2

Referências · 36

• 🔥 https://secpod.com/blog/arcadyan-based-routers-and-modems-under-active-exploitation · Exploit
• 🔥 https://tenable.com/security/research/tra-2021-13 · Exploit
• 🔥❌ https://github.com/Yu3H0/IoT_CVE/tree/main/Tenda/CVE_3 · Exploit, Deleted
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-20090 · Nota
• https://t.me/cybersecuritytechnologies/3986 · Publicação no Telegram
• https://kb.cert.org/vuls/id/914124 · Nota
• https://t.me/ckure/8862 · Publicação no Telegram
• https://twitter.com/rst_cloud/status/1837592425356763250 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2021-03989 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-04215 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-20090 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/4021 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-31755 · Nota de Segurança
• https://twitter.com/jgmac1106/status/1861450139509850303 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-20090 · Nota de Segurança