CVE-2021-20090
CVE-2021-20090
En resumen
Un atacante sin autenticación puede eludir las protecciones de inicio de sesión en los enrutadores Buffalo manipulando rutas de archivo en las solicitudes, obteniendo acceso no autorizado a la interfaz web del dispositivo sin necesidad de credenciales válidas.
Detalle técnico
Una vulnerabilidad de path traversal (CWE-22) en las interfaces web de los enrutadores Buffalo WSR-2533DHPL2 (≤1.02) y WSR-2533DHP3 (≤1.24) permite que atacantes remotos no autenticados eludan mecanismos de autenticación mediante secuencias de ruta maliciosas, obteniendo acceso a funciones administrativas.
Resumen generado y traducido por IA a partir de la descripción oficial.
A path traversal vulnerability in the web interfaces of Buffalo WSR-2533DHPL2 firmware version <= 1.02 and WSR-2533DHP3 firmware version <= 1.24 could allow unauthenticated remote attackers to bypass authentication.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Buffalo WSR-2533DHPL2, Buffalo WSR-2533DHP3¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →