CVE-2021-20680 in Aterm WG1900HP2

Resumen

por VulDB • 2026-06-02

Vulnerabilidad de cross-site scripting en dispositivos NEC Aterm (firmware Aterm WG1900HP2 Ver.1.3.1 y anteriores, firmware Aterm WG1900HP Ver.2.5.1 y anteriores, firmware Aterm WG1800HP4 Ver.1.3.1 y anteriores, firmware Aterm WG1800HP3 Ver.1.5.1 y anteriores, firmware Aterm WG1200HS2 Ver.2.5.0 y anteriores, firmware Aterm WG1200HP3 Ver.1.3.1 y anteriores, firmware Aterm WG1200HP2 Ver.2.5.0 y anteriores, firmware Aterm W1200EX Ver.1.3.1 y anteriores, firmware Aterm W1200EX-MS Ver.1.3.1 y anteriores, firmware Aterm WG1200HS todas las versiones, firmware Aterm WG1200HP todas las versiones, firmware Aterm WF800HP todas las versiones, firmware Aterm WF300HP2 todas las versiones, firmware Aterm WR8165N todas las versiones, firmware Aterm W500P todas las versiones, y firmware Aterm W300P todas las versiones) permite a atacantes remotos inyectar scripts o HTML arbitrarios a través de vectores no especificados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2020-12-17
• Divulgación: 2021-04-26
• Moderación: aceptado
• Artículo: VDB-173873
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00796
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20680
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20680/