CVE-2021-20090criticalbajo ataqueCWE-22

CVE-2021-20090: fallo crítico en Buffalo WSR-2533DHPL2, Buffalo WSR-2533DHP3

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WSR-2533DHP3+ Monitorear WSR-2533DHPL2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

95Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma
Publicada en NVD29 abr
CISA KEV+188d
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

Un atacante sin autenticación puede eludir las protecciones de inicio de sesión en los enrutadores Buffalo manipulando rutas de archivo en las solicitudes, obteniendo acceso no autorizado a la interfaz web del dispositivo sin necesidad de credenciales válidas.

Detalle técnico

Una vulnerabilidad de path traversal (CWE-22) en las interfaces web de los enrutadores Buffalo WSR-2533DHPL2 (≤1.02) y WSR-2533DHP3 (≤1.24) permite que atacantes remotos no autenticados eludan mecanismos de autenticación mediante secuencias de ruta maliciosas, obteniendo acceso a funciones administrativas.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A path traversal vulnerability in the web interfaces of Buffalo WSR-2533DHPL2 firmware version <= 1.02 and WSR-2533DHP3 firmware version <= 1.24 could allow unauthenticated remote attackers to bypass authentication.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Buffalo WSR-2533DHPL2, Buffalo WSR-2533DHP3