CVE-2021-26620

iptime nas101 firmware, iptime nas1dual firmware, iptime nas2dual firmware +6 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-26620

Katalog CVE

CVSS 7.5 · High EPSS 1,4%

Kerentanan Improper Authentication pada iptime nas101 firmware, iptime nas1dual firmware +7 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

An improper authentication vulnerability leading to information leakage was discovered in iptime NAS2dual. Remote attackers are able to steal important information in the server by exploiting vulnerabilities such as insufficient authentication when accessing the shared folder and changing user’s passwords.

Rincian

Terbit di NVD
25 Maret 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-287: Improper Authentication
EPSS (30 hari)
1,4% peluang dieksploitasi; lebih tinggi dari 70,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
iptime nas101 firmware Semua versi sebelum 1.4.82
iptime nas1dual firmware Semua versi sebelum 1.4.82
iptime nas2dual firmware Semua versi sebelum 1.4.82
iptime nas3 firmware Semua versi sebelum 1.4.82
iptime nas4 firmware Semua versi sebelum 1.4.82
iptime nas4dual firmware Semua versi sebelum 1.4.82
iptime nas-i firmware Semua versi sebelum 1.4.82
iptime nas-ii firmware Semua versi sebelum 1.4.82
iptime nas-iie firmware Semua versi sebelum 1.4.82

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.