Yamaha LTE VoIP Router(NVR700W firmware Rev.15.00.15 and earlier), Yamaha Gigabit VoIP Router(NVR510 firmware Rev.15.01.14 and earlier), Yam

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• yamaha fwx120 firmwareдо 11.03.27 включительно
• yamaha nvr500 firmwareдо 11.00.38 включительно
• yamaha nvr510 firmwareдо 15.01.14 включительно
• yamaha nvr700w firmwareдо 15.00.15 включительно
• yamaha rtx1200 firmwareдо 10.01.76 включительно
• yamaha rtx1210 firmwareдо 14.01.33 включительно
• yamaha rtx3500 firmwareдо 14.00.26 включительно
• yamaha rtx5000 firmwareдо 14.00.26 включительно
• yamaha rtx810 firmwareдо 11.01.33 включительно
• yamaha rtx830 firmwareдо 15.02.09 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (jpcert). Не зависят от анализа CPE в NVD и обычно опережают его.

• Yamaha Corporation Yamaha network devices

  • Yamaha LTE VoIP Router(NVR700W firmware Rev.15.00.15 and earlier), Yamaha Gigabit VoIP Router(NVR510 firmware Rev.15.01.14 and earlier), Yamaha Gigabit VPN Router(RTX810 firmware Rev.11.01.33 and earlзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-20844Improper neutralization of HTTP request headers for scripting syntax vulnerability in the Web GUI of RTX830 Rev.15.02.17 and earlier, NVR510
  22Наблюдать
• CVE-2021-20843Cross-site script inclusion vulnerability in the Web GUI of RTX830 Rev.15.02.17 and earlier, NVR510 Rev.15.01.18 and earlier, NVR700W Rev.15
  21Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.