CVE-2021-28936

WysokieCVSS 7.5

Opublikowano: 29/03/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.03%

Percentyl 79 - wyżej niż 79% wszystkich znanych CVE

Streszczenie

W repeaterze WiFi Acexy Wireless-N REV 1.0 (28.08.06.1) istnieje podatność umożliwiająca zmianę hasła administratora przez wysłanie specjalnie spreparowanego żądania HTTP GET. Atak nie wymaga uwierzytelnienia, wystarczy znajomość domyślnej nazwy użytkownika (admin).

Ocena ryzyka

Osoba atakująca może przejąć pełną kontrolę nad urządzeniem, zmieniając hasło administratora bez autoryzacji, co prowadzi do naruszenia bezpieczeństwa sieci.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) urządzenia do najnowszej wersji lub zastąpić je modelem z poprawionym zabezpieczeniem. Jeśli aktualizacja nie jest dostępna, należy rozważyć wycofanie urządzenia z eksploatacji.

Inne podatności w Acexy Wireless-N WiFi Repeater

CVE-2021-28937Wysokie
Strona /password.html interfejsu zarządzania sieciowego repeatera Acexy Wireless-N WiFi Repeater REV 1.0 (28.08.06.1) zawiera hasło administratora w postaci jawnego tekstu. Strona może być przechwycona przez HTTP.

Oryginalny opis (angielski, źródło NVD)

The Acexy Wireless-N WiFi Repeater REV 1.0 (28.08.06.1) Web management administrator password can be changed by sending a specially crafted HTTP GET request. The administrator username has to be known (default:admin) whereas no previous authentication is required.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS