CVE-2021-20653: nec csdj-b firmware +3 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-20653

CVSS 5.3 · Medium EPSS 1,2%

Kerentanan Incorrect Default Permissions pada nec csdj-b firmware, nec csdj-h firmware +2 lainnya. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

Calsos CSDJ (CSDJ-B 01.08.00 and earlier, CSDJ-H 01.08.00 and earlier, CSDJ-D 01.08.00 and earlier, and CSDJ-A 03.08.00 and earlier) allows remote attackers to bypass access restriction and to obtain unauthorized historical data without access privileges via unspecified vectors.

Rincian

Terbit di NVD: 17 Februari 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-276: Incorrect Default Permissions
EPSS (30 hari): 1,2% peluang dieksploitasi; lebih tinggi dari 68,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
nec	csdj-b firmware	Semua versi hingga 01.08.00
nec	csdj-h firmware	Semua versi hingga 01.08.00
nec	csdj-d firmware	Semua versi hingga 01.08.00
nec	csdj-a firmware	Semua versi hingga 03.08.00

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://jpn.nec.com/security-info/secinfo/nv21-006.html advisory pihak ketiga
https://jvn.jp/en/jp/JVN87164507/index.html advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.