CVE-2021-25681 in Netvanta 7060

Riassunto

di VulDB • 18/06/2026

** NON SUPPORTATO IN CASO DI ASSEGNAZIONE ** Il software AdTran Personal Phone Manager 10.8.1 è vulnerabile a un problema che consente l'esfiltrazione di dati tramite DNS. Ciò potrebbe consentire ai server web esposti di AdTran Personal Phone Manager di essere utilizzati come redirector DNS per tunnelare dati arbitrari su DNS. NOTA: Gli appliance interessati, NetVanta 7060 e NetVanta 7100, sono considerati End of Life (fine vita) e pertanto questo problema non verrà patchato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 21/01/2021
• Divulgazione: 20/04/2021
• Moderazione: accettato
• Voce: VDB-173240
• CPE: pronto
• CWE: CWE-601 (non confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.10792
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25681
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25681
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25681/