Telus Wi-FI Hub 3.00.20 Authentication tr69_cmd.cgi privilege escalation

HistoriaRóżnicapowiązaćjsonxmlCTI

CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
6.6	$0-$5k	0.00

W Telus Wi-FI Hub 3.00.20 została odkryta podatność. Problemem dotknięta jest nieznana funkcja w pliku tr69_cmd.cgi w komponencie Authentication Handler. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Dokładne konsekwencje udanego ataku nie zostały dotąd poznane.

Informacja o podatności została opublikowana w dniu 2021-10-12. Raport na temat podatności został udostępniony pod adresem tenable.com. Podatność ta posiada unikalny identyfikator CVE-2021-20122. Techniczne szczegóły, jak również exploit są znane.

Uważa się go za dowód koncepcji.

Sugeruje się, że najlepszym zabezpieczeniem jest Tymczasowe rozwiązanie.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinformacje

Sprzedawca

Telus

Imię

Wi-FI Hub

Wersja

3.00.20

CPE 2.3informacje

🔍

CPE 2.2informacje

🔍

CVSSv4informacje

VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3informacje

VulDB Wynik metabazy: 6.8
VulDB Wynik metatemperatury: 6.6

VulDB Wynik podstawowy: 6.8
VulDB Wynik tymczasowy: 6.6
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2informacje

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

Exploitinformacje

Klasa: Przekroczenie uprawnień
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Częściowo

Dostępność: 🔍
Status: Dowód koncepcji

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍