CVE-2021-20859 in WRC-1167GST2

Sumário

de VulDB • 07/06/2026

Os roteadores LAN da ELECOM (firmware WRC-1167GST2 v1.25 e anteriores, WRC-1167GST2A v1.25 e anteriores, WRC-1167GST2H v1.25 e anteriores, WRC-2533GS2-B v1.52 e anteriores, WRC-2533GS2-W v1.52 e anteriores, WRC-1750GS v1.03 e anteriores, WRC-1750GSV v2.11 e anteriores, WRC-1900GST v1.03 e anteriores, WRC-2533GST v1.03 e anteriores, WRC-2533GSTA v1.03 e anteriores, WRC-2533GST2 v1.25 e anteriores, WRC-2533GST2SP v1.25 e anteriores, WRC-2533GST2-G v1.25 e anteriores e EDWRC-2533GST2 v1.25 e anteriores) permitem que um atacante autenticado adjacente à rede execute comandos arbitrários do sistema operacional (OS command injection) por meio de vetores não especificados.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 17/12/2020
• Divulgação: 01/12/2021
• Moderação: aceite
• Entrada: VDB-187399
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 8.0 (NVD)
• EPSS: 0.00545
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20859
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20859/