CVE-2021-35979: digi realport +17 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-35979

CVSS 8.1 · High EPSS 0,89%

Kerentanan Missing Authentication for Critical Function pada digi realport, digi connectport ts 8/16 firmware +16 lainnya. Skor CVSS 3.1 8.1 (High) menurut NVD.

Deskripsi (NVD)

An issue was discovered in Digi RealPort through 4.8.488.0. The 'encrypted' mode is vulnerable to man-in-the-middle attacks and does not perform authentication.

Rincian

Terbit di NVD: 8 Oktober 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.1 (High), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-306: Missing Authentication for Critical Function
EPSS (30 hari): 0,89% peluang dieksploitasi; lebih tinggi dari 58,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
digi	realport	Semua versi hingga 1.9-40
digi	realport	Semua versi hingga 4.8.488.0
digi	connectport ts 8/16 firmware	Semua versi
digi	connectport lts 8/16/32 firmware	Semua versi
digi	passport integrated console server firmware	Semua versi
digi	cm firmware	Semua versi
digi	portserver ts firmware	Semua versi
digi	portserver ts mei firmware	Semua versi
digi	portserver ts mei hardened firmware	Semua versi
digi	portserver ts m mei firmware	Semua versi
digi	6350-sr firmware	Semua versi
digi	portserver ts p mei firmware	Semua versi
digi	transport wr11 xt firmware	Semua versi
digi	one iap family firmware	Semua versi
digi	one ia firmware	Semua versi
digi	wr31 firmware	Semua versi
digi	wr44 r firmware	Semua versi
digi	connect es firmware	Semua versi
digi	wr21 firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://raw.githubusercontent.com/reidmefirst/vuln-disclosure/main/2021-02.txt advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.