CVE-2021-40857

auerswald compact 5500r ip firmware, auerswald compact 5200r ip firmware, auerswald compact 5000r ip firmware +7 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-40857

Katalog CVE

CVSS 8.8 · High EPSS 2,1%

Kerentanan Insufficiently Protected Credentials pada auerswald compact 5500r ip firmware, auerswald compact 5200r ip firmware +8 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Auerswald COMpact 5500R devices before 8.2B allow Privilege Escalation via the passwd=1 substring.

Rincian

Terbit di NVD
13 Desember 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-522: Insufficiently Protected Credentials
EPSS (30 hari)
2,1% peluang dieksploitasi; lebih tinggi dari 81,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
auerswald compact 5500r ip firmware Semua versi hingga 8.0b
auerswald compact 5200r ip firmware Semua versi hingga 8.0b
auerswald compact 5000r ip firmware Semua versi hingga 8.0b
auerswald compact 4000 ip firmware Semua versi hingga 8.0b
auerswald commander 6000r ip firmware Semua versi hingga 8.0b
auerswald commander 6000rx ip firmware Semua versi hingga 8.0b
auerswald commander business(19") ip firmware Semua versi hingga 8.0b
auerswald commander basic.2(19") ip firmware Semua versi hingga 8.0b
auerswald compact 5010 voip ip firmware Semua versi hingga 8.0b
auerswald compact 5020 voip ip firmware Semua versi hingga 8.0b

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.