CVE-2021-20677: necplatforms univerge aspire wx firmware +3…

csirt@kutim:~/threat-intel/cve/CVE-2021-20677

CVSS 3.1 · Low EPSS 0,92%

Kerentanan pada necplatforms univerge aspire wx firmware, necplatforms univerge aspire ux firmware +2 lainnya. Skor CVSS 3.1 3.1 (Low) menurut NVD.

Deskripsi (NVD)

UNIVERGE Aspire series PBX (UNIVERGE Aspire WX from 1.00 to 3.51, UNIVERGE Aspire UX from 1.00 to 9.70, UNIVERGE SV9100 from 1.00 to 10.70, and SL2100 from 1.00 to 3.00) allows a remote authenticated attacker to cause system down and a denial of service (DoS) condition by sending a specially crafted command.

Rincian

Terbit di NVD: 26 Maret 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 3.1 (Low), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L · uraikan di kalkulator
EPSS (30 hari): 0,92% peluang dieksploitasi; lebih tinggi dari 59,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
necplatforms	univerge aspire wx firmware	Versi 1.00 hingga 3.51
necplatforms	univerge aspire ux firmware	Versi 1.00 hingga 9.70
necplatforms	univerge sv9100 firmware	Versi 1.00 hingga 10.70
necplatforms	sl2100 firmware	Versi 1.00 hingga 3.00

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.necplatforms.co.jp/en/press/security_adv.html advisory vendor
https://jvn.jp/en/jp/JVN12737530/index.html advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.