CVE-2021-2009

高位

描述性

布法罗WSR-2533DHPL2固件#1.02和WSR-2533DHP3固件#1.24不适当净化用户输入认证远程攻击者可调用此漏洞改变设备配置,并有可能获取远程代码执行

引用

//www.yyueer.com/security/research/tra-2021-13

细节

发布 :2021-04-29

风险信息

CVSS v2

基础评分 :6.5

向量 :CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

严重性 :中度

CVSSv3

基础评分 :8.8

向量 :CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

严重性 :高位

Baidu
map