PT-2021-17959
CVE-2021-28843
·
Publicado
2021-08-10
·
Atualizado
2021-08-16
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
TRENDnet TEW-755AP versão 1.11B03
TRENDnet TEW-755AP2KAC versão 1.11B03
TRENDnet TEW-821DAP2KAC versão 1.11B03
TRENDnet TEW-825DAP versão 1.11B03
Descrição:
Existe uma vulnerabilidade de referência a ponteiro nulo ao enviar uma solicitação POST para “apply cgi” com um nome de ação desconhecido.
Recomendações:
Para o TRENDnet TEW-755AP versão 1.11B03, evite usar nomes de ação desconhecidos no endpoint “apply cgi” até que uma correção esteja disponível.
Para o TRENDnet TEW-755AP2KAC versão 1.11B03, restrinja o acesso ao endpoint “apply cgi” para impedir a exploração.
Para o TRENDnet TEW-821DAP2KAC versão 1.11B03, considere desativar temporariamente o endpoint “apply cgi” como medida de mitigação.
Para o TRENDnet TEW-825DAP versão 1.11B03, evite enviar solicitações POST com nomes de ação desconhecidos para o endpoint “apply cgi” até que o problema seja resolvido.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾