CVE-2021-37187: digi transport dr64 firmware +7 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-37187

CVSS 6.5 · Medium EPSS 0,70%

Kerentanan Insufficiently Protected Credentials pada digi transport dr64 firmware, digi transport vc74 firmware +6 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

An issue was discovered on Digi TransPort devices through 2021-07-21. An authenticated attacker may read a password file (with reversible passwords) from the device, which allows decoding of other users' passwords.

Rincian

Terbit di NVD: 10 Desember 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-522: Insufficiently Protected Credentials
EPSS (30 hari): 0,70% peluang dieksploitasi; lebih tinggi dari 52,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
digi	transport dr64 firmware	Semua versi hingga 5.2.4.9
digi	transport dr64 firmware	Semua versi
digi	transport vc74 firmware	Semua versi hingga 5.2.4.9
digi	transport wr11 firmware	Semua versi hingga 8.2.1.3
digi	transport wr11 xt firmware	Semua versi hingga 8.2.1.3
digi	transport wr21 firmware	Semua versi hingga 8.2.1.3
digi	transport wr31 firmware	Semua versi hingga 8.2.1.3
digi	transport wr41 firmware	Versi 5.0.0.0 hingga 5.2.4.6
digi	transport wr41 firmware	Versi 6.0.0.0 hingga 6.1.3.5
digi	transport wr41 firmware	Versi 8.0.0.0 hingga 8.3.1.2
digi	transport wr44 firmware	Semua versi hingga 8.3.1.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.digi.com/search/results?q=transport advisory vendor
https://raw.githubusercontent.com/reidmefirst/vuln-disclosure/main/2021-04.txt advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.