CVE-2021-28937

WysokieCVSS 7.5

Opublikowano: 29/03/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

4.12%

Percentyl 90 - wyżej niż 90% wszystkich znanych CVE

Streszczenie

Strona /password.html interfejsu zarządzania sieciowego repeatera Acexy Wireless-N WiFi Repeater REV 1.0 (28.08.06.1) zawiera hasło administratora w postaci jawnego tekstu. Strona może być przechwycona przez HTTP.

Ocena ryzyka

Atakujący mogą przechwycić hasło administratora, uzyskując pełną kontrolę nad urządzeniem i siecią.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie układowe repeatera do wersji, która nie ujawnia hasła w postaci jawnego tekstu, oraz skonfigurować szyfrowanie HTTPS dla interfejsu zarządzania.

Inne podatności w Acexy Wireless-N WiFi Repeater

CVE-2021-28936Wysokie
W repeaterze WiFi Acexy Wireless-N REV 1.0 (28.08.06.1) istnieje podatność umożliwiająca zmianę hasła administratora przez wysłanie specjalnie spreparowanego żądania HTTP GET. Atak nie wymaga uwierzytelnienia, wystarczy znajomość domyślnej nazwy użytkownika (admin).

Oryginalny opis (angielski, źródło NVD)

The /password.html page of the Web management interface of the Acexy Wireless-N WiFi Repeater REV 1.0 (28.08.06.1) contains the administrator account password in plaintext. The page can be intercepted on HTTP.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS