PT-2021-19215 · Chiyu Technology · Bf-431+2
CVE-2021-31249
·
Publicado
2021-06-04
·
Atualizado
2023-08-08
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Dispositivos conversores TCP/IP BF-430, BF-431 e BF-450M da CHIYU Technology Inc (versões afetadas não especificadas)
Descrição
Foi detectada uma vulnerabilidade de injeção de CRLF devido à falta de validação do parâmetro
redirect= presente em vários componentes CGI. Isso permite uma possível exploração.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bf-430
Bf-431
Bf-450M