PT-2021-14082

CVE-2021-20621

·

Publicado

2021-01-28

·

Atualizado

2021-02-01

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Aterm WG2600HP versões 1.0.2 e anteriores
Aterm WG2600HP2 versões 1.0.2 e anteriores
Descrição:
Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que invasores remotos se apropriem da autenticação de administradores por meio de vetores não especificados. Isso pode levar ao acesso não autorizado a funções administrativas.
Recomendações:
Para as versões 1.0.2 e anteriores do Aterm WG2600HP, atualize para uma versão posterior à 1.0.2 para resolver o problema.
Para as versões 1.0.2 e anteriores do Aterm WG2600HP2, atualize para uma versão posterior à 1.0.2 para resolver o problema.
Como solução alternativa temporária, considere implementar medidas de autenticação adicionais para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾