CVE-2021-20090

CVSS 9.8 CRITICALEPSS 100.0%● KEVCWE-22

Em resumo

Um atacante não autenticado consegue contornar as proteções de login em roteadores Buffalo manipulando caminhos de arquivo nas requisições, obtendo acesso não autorizado à interface web do dispositivo sem precisar de credenciais válidas.

Detalhe técnico

Uma vulnerabilidade de path traversal (CWE-22) nas interfaces web dos roteadores Buffalo WSR-2533DHPL2 (≤1.02) e WSR-2533DHP3 (≤1.24) permite que atacantes remotos não autenticados contornem mecanismos de autenticação através de sequências de caminho maliciosas, obtendo acesso a funções administrativas.

Resumo gerado e traduzido por IA a partir da descrição oficial.

A path traversal vulnerability in the web interfaces of Buffalo WSR-2533DHPL2 firmware version <= 1.02 and WSR-2533DHP3 firmware version <= 1.24 could allow unauthenticated remote attackers to bypass authentication.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

n/a · Buffalo WSR-2533DHPL2, Buffalo WSR-2533DHP3

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-20090 https://www.kb.cert.org/vuls/id/914124 https://www.secpod.com/blog/arcadyan-based-routers-and-modems-under-active-exploitation/https://www.tenable.com/security/research/tra-2021-13