CVE-2021-37188: digi transport dr64 firmware +7 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-37188

CVSS 8.8 · High EPSS 0,48%

Kerentanan Insufficient Verification of Data Authenticity pada digi transport dr64 firmware, digi transport vc74 firmware +6 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

An issue was discovered on Digi TransPort devices through 2021-07-21. An authenticated attacker may load customized firmware (because the bootloader does not verify that it is authentic), changing the behavior of the gateway.

Rincian

Terbit di NVD: 10 Desember 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-345: Insufficient Verification of Data Authenticity
EPSS (30 hari): 0,48% peluang dieksploitasi; lebih tinggi dari 39,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
digi	transport dr64 firmware	Semua versi hingga 5.2.4.9
digi	transport dr64 firmware	Semua versi
digi	transport vc74 firmware	Semua versi hingga 5.2.4.9
digi	transport wr11 firmware	Semua versi hingga 8.2.1.3
digi	transport wr11 xt firmware	Semua versi hingga 8.2.1.3
digi	transport wr21 firmware	Semua versi hingga 8.2.1.3
digi	transport wr31 firmware	Semua versi hingga 8.2.1.3
digi	transport wr41 firmware	Versi 5.0.0.0 hingga 5.2.4.6
digi	transport wr41 firmware	Versi 6.0.0.0 hingga 6.1.3.5
digi	transport wr41 firmware	Versi 8.0.0.0 hingga 8.3.1.2
digi	transport wr44 firmware	Semua versi hingga 8.3.1.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.digi.com/search/results?q=transport advisory vendor
https://raw.githubusercontent.com/reidmefirst/vuln-disclosure/main/2021-04.txt advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.