CVE-2021-21968 in SeaConnect 370W

Riassunto

di VulDB • 20/06/2026

È presente una vulnerabilità di scrittura su file nella funzionalità di aggiornamento OTA del task di Sealevel Systems, Inc. SeaConnect 370W v1.3.34. Un payload MQTT appositamente creato può portare alla sovrascrittura arbitraria di file. Un attaccante può eseguire un attacco man-in-the-middle per sfruttare questa vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/01/2021
• Divulgazione: 05/02/2022
• Moderazione: accettato
• Voce: VDB-192395
• CPE: pronto
• CWE: CWE-300 (confermato)
• CVSS: 7.4 (NVD)
• EPSS: 0.00952
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21968
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21968/