CVE-2021-32403

EPSS 2.5%

Vexday Risk Score

23Bajo

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Prueba de concepto

Existe prueba de concepto pública, pero aún no automatizada.

CVSS —EPSS 2.5%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

17 may 2021Publicada en NVD

09 jun 2021PoC pública

Velocidad de armamento

22 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Intelbras Router RF 301K Firmware 1.1.2 is vulnerable to Cross Site Request Forgery (CSRF) due to lack of security mechanisms for token protection and unsafe inputs and modules.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencepacketstormsecurity.com/files/163023/Intelbras-Router-RF-301K-Cross-Site-Request-Forgery.htmlno verificado exploitdbwww.exploit-db.com/exploits/49969no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://packetstormsecurity.com/files/163023/Intelbras-Router-RF-301K-Cross-Site-Request-Forgery.html https://www.youtube.com/watch?v=1Ed-2xBFG3M