V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2021-28842
CVE
Высокий

Уязвимость Deference Null Pointer существует в TRENDnet TEW-755AP 1.11B03, TEW-755AP2KAC 1.11B03, TEW-821DAP2KAC 1.11B03 и TEW-825DAP 1.11B…

CVSS
7.5
Высокий
EPSS
0.01
p56
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Уязвимость Deference Null Pointer существует в TRENDnet TEW-755AP 1.11B03, TEW-755AP2KAC 1.11B03, TEW-821DAP2KAC 1.11B03 и TEW-825DAP 1.11B03, которая может позволить удаленному злоумышленнику вызвать отказ в обслуживании, отправив POST-запрос в apply_cgi через действие do_graph_auth без ключа login_name.

Теги · CWE
Без аутентификации
CWE-476
Затронутые продукты
Tew-755ap2kac_firmwareTew-755ap_firmwareTew-821dap2kac_firmwareTew-825dap_firmware
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.010 · p56
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Trendnet
Tew-755apTew-755ap FirmwareTew-755ap2kacTew-755ap2kac FirmwareTew-821dap2kacTew-821dap2kac FirmwareTew-825dapTew-825dap Firmware
ПродуктВендорСтатус
tew-755ap2kac_firmware*Отслеживается
tew-755ap_firmware*Отслеживается
tew-821dap2kac_firmware*Отслеживается
tew-825dap_firmware*Отслеживается
Источники данных
CVE