PT-2021-5905
CVE-2021-45658
·
Publicado
2021-09-25
·
Atualizado
2022-01-10
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
D7800 versões 1.0.1.58 e anteriores
DM200 versões 1.0.0.66 e anteriores
EX2700 versões 1.0.1.56 e anteriores
Versões 1.0.1.86 e anteriores do EX6150v2
Versões 1.0.1.86 e anteriores do EX6100v2
Versões 1.0.1.78 e anteriores do EX6200v2
Versões 1.0.0.110 e anteriores do EX6250
Versões 1.0.0.110 e anteriores do EX6410
EX6420 versões 1.0.0.110 e anteriores
EX6400v2 versões 1.0.0.110 e anteriores
EX7300 versões 1.0.2.144 e anteriores
EX6400 versões 1.0.2.144 e anteriores
EX7320 versões 1.0.0.110 e anteriores
Versões 1.0.0.110 e anteriores do EX7300v2
Versões 1.0.3.48 e anteriores do R7500v2
Versões 1.0.2.68 e anteriores do R7800
Versões 1.0.5.2 e anteriores do R8900
Versões 1.0.5.2 e anteriores do R9000
RAX120 versões 1.0.1.90 e anteriores
RBK40 versões 2.5.1.16 e anteriores
RBK20 versões 2.5.1.16 e anteriores
RBR20 versões 2.5.1.16 e anteriores
RBS20 versões 2.5.1.16 e anteriores
Versões 2.5.1.16 e anteriores do RBK50
Versões 2.5.1.16 e anteriores do RBR50
Versões 2.5.1.16 e anteriores do RBS50
Versões 2.6.1.40 e anteriores do RBS50Y
Versões 1.0.0.78 e anteriores do WN3000RPv2
WN3000RPv3 versões 1.0.2.80 e anteriores
WNR2000v5 versões 1.0.0.72 e anteriores
XR500 versões 2.3.2.56 e anteriores
XR700 versões 1.0.1.20 e anteriores
Descrição
O problema está relacionado a injeção no lado do servidor, que pode ser explorada devido à limpeza insuficiente de elementos especiais na saída utilizada por um componente de entrada. Isso pode permitir que um invasor execute uma injeção de include no lado do servidor
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾