CVE-2021-21968 in SeaConnect 370W

الملخص

بحسب VulDB • 02/06/2026

توجد ثغرة في كتابة الملفات في وظيفة تحديث OTA الخاصة بـ Sealevel Systems, Inc. SeaConnect 370W v1.3.34. يمكن أن يؤدي حمولة MQTT مُعدّة بشكل خاص إلى الكتابة التعسفية فوق الملفات. يمكن للمهاجم تنفيذ هجوم رجل في المنتصف (Man-in-the-Middle) لاستغلال هذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/01/2021
• إفشاء: 05/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-192395
• CPE: جاهز
• CWE: CWE-300 (مؤكد)
• CVSS: 7.4 (NVD)
• EPSS: 0.00952
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21968
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21968/