CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2021-20090

CVSS 9.8v3.1pub. 2021-04-29upd. 2025-11-03

A path traversal vulnerability in the web interfaces of Buffalo WSR-2533DHPL2 firmware version <= 1.02 and WSR-2533DHP3 firmware version <= 1.24 could allow unauthenticated remote attackers to bypass authentication.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Buffalo Wsr 2533dhp3 Bk
HW
Buffalo
wszystkie wersje
Buffalo Wsr 2533dhp3 Bk Firmware
OS
Buffalo
≤ 1.24
Buffalo Wsr 2533dhpl2 Bk
HW
Buffalo
wszystkie wersje
Buffalo Wsr 2533dhpl2 Bk Firmware
OS
Buffalo
≤ 1.02

CISA KEV — szczegółyi

Dostawcai: Arcadyan
Produkti: Buffalo Firmware
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 17 listopada 2021(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Oprogramowanie Arcadyan Buffalo zawiera lukę umożliwiającą traversal ścieżki, która może pozwolić nieuwierzytelnionym atakującym z dostępem zdalnym na obejście uwierzytelniania i uzyskanie dostępu do poufnych informacji. Ta luka dotyczy wielu routerów wielu różnych producentów.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Arcadyan Buffalo firmware contains a path traversal vulnerability that could allow unauthenticated, remote attackers to bypass authentication and access sensitive information. This vulnerability affects multiple routers across several different vendors.

🔴