CVE-2021-22769
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność CWE-552 w oprogramowaniu sprzętowym Easergy T300 w wersji V2.7.1 i starszych umożliwia nieautoryzowanym atakującym dostęp do plików i katalogów systemowych. Brak odpowiednich ograniczeń dostępu pozwala na ujawnienie poufnych danych.
Ocena ryzyka
Organizacja narażona jest na wyciek wrażliwych informacji, takich jak konfiguracje urządzenia czy dane operacyjne, co może prowadzić do dalszych ataków lub naruszenia integralności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie sprzętowe Easergy T300 do wersji nowszej niż V2.7.1, która zawiera poprawkę ograniczającą dostęp do plików i katalogów.
Oryginalny opis (angielski, źródło NVD)
A CWE-552: Files or Directories Accessible to External Parties vulnerability exists in Easergy T300 with firmware V2.7.1 and older that could expose files or directory content when access from an attacker is not restricted or incorrectly restricted.