CVE-2021-20680

**Nome do software vulnerável e versões afetadas:

NEC Aterm WG1900HP2, versões 1.3.1 e anteriores

NEC Aterm WG1900HP, versões 2.5.1 e anteriores

NEC Aterm WG1800HP4, versões 1.3.1 e anteriores

NEC Aterm WG1800HP3, versões 1.5.1 e anteriores

NEC Aterm WG1200HS2 versões 2.5.0 e anteriores

NEC Aterm WG1200HP3 versões 1.3.1 e anteriores

NEC Aterm WG1200HP2 versões 2.5.0 e anteriores

NEC Aterm W1200EX versões 1.3.1 e anteriores

NEC Aterm W1200EX-MS versões 1.3.1 e anteriores

NEC Aterm WG1200HS todas as versões

NEC Aterm WG1200HP todas as versões

NEC Aterm WF800HP todas as versões

NEC Aterm WF300HP2 todas as versões

NEC Aterm WR8165N todas as versões

NEC Aterm W500P todas as versões

NEC Aterm W300P todas as versões

Descrição:

Uma vulnerabilidade de cross-site scripting nos dispositivos NEC Aterm permite que invasores remotos injetem scripts ou HTML arbitrários por meio de vetores não especificados.

Recomendações:

Para o NEC Aterm WG1900HP2 versões 1.3.1 e anteriores, atualize para uma versão posterior à 1.3.1.

Para o NEC Aterm WG1900HP, versões 2.5.1 e anteriores, atualize para uma versão posterior à 2.5.1.

Para o NEC Aterm WG1800HP4, versões 1.3.1 e anteriores, atualize para uma versão posterior à 1.3.1.

Para as versões 1.5.1 e anteriores do NEC Aterm WG1800HP3, atualize para uma versão posterior à 1.5.1.

Para as versões 2.5.0 e anteriores do NEC Aterm WG1200HS2, atualize para uma versão posterior à 2.5.0.

Para as versões 1.3.1 e anteriores do NEC Aterm WG1200HP3, atualize para uma versão posterior à 1.3.1.

Para as versões 2.5.0 e anteriores do NEC Aterm WG1200HP2, atualize para uma versão posterior à 2.5.0.

Para o NEC Aterm