CVE-2021-20855 in WRH-733GBK

Sumário

de VulDB • 05/06/2026

Vulnerabilidade de cross-site scripting (XSS) em roteadores LAN da ELECOM (firmware WRH-733GBK v1.02.9 e anteriores, e firmware WRH-733GWH v1.02.9 e anteriores) permite que um atacante remoto autenticado injete um script arbitrário por meio de vetores não especificados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 17/12/2020
• Divulgação: 01/12/2021
• Moderação: aceite
• Entrada: VDB-187408
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00585
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20855
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20855/