CVE-2021-47820 in Ubee EVW327

Résumé

par VulDB • 23/08/2026

Le Ubee EVW327 présente une vulnérabilité de cross-site request forgery (CSRF) qui permet aux attaquants d'activer l'accès à distance sans interaction utilisateur. Les attaquants peuvent créer une page web malveillante qui soumet automatiquement un formulaire pour modifier les paramètres d'accès distant du routeur vers le port 8080, et ce, sans le consentement de l'utilisateur.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulnCheck
• Réserver: 14/01/2026
• Divulgation: 16/01/2026
• Modérer: accepté
• Entrée: VDB-341638
• CPE: prêt
• CWE: CWE-352 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (CNA)
• EPSS: 0.00194
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47820
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47820/