CVE-2021-20990highCWE-306

CVE-2021-20990: falha de alta gravidade em Fibaro Home Center

Fibaro Home Center Unauthenticated access to shutdown, reboot and reboot to recovery mode

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Fibaro Home Center

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 3.4%
In Fibaro Home Center 2 and Lite devices with firmware version 4.600 and older an internal management service is accessible on port 8000 and some API endpoints could be accessed without authentication to trigger a shutdown, a reboot or a reboot into recovery mode.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Fibar Group S.A · Fibaro Home Center
CVEs relacionadas — Fibaro Home Center

No mesmo produto, das mais perigosas para as menos.

CVE-2021-20991CRITICALFibaro Home Center Authenticated remote command executionEPSS 5.4%CVE-2021-20989MEDIUMFibaro Home Center Insufficient remote access server authorizationEPSS 2.0%CVE-2021-20992HIGHFibaro Home Center Unencrypted management interfaceEPSS 1.4%