NVD / CVE Program· CNA icscert

CVE-2021-27420: GE UR family input validation

СредняяCVSS 5.3 · v3.1—Эксплойта нет Исправление не зафиксировано

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 21/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 1% (FIRST EPSS); выше, чем у 64,1% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
По данным CISA атаку можно автоматизировать: цели находятся массовым сканированием.
Согласно записи, исправленной версии пока нет.

Пока низкий приоритет. Обновитесь, когда выйдет исправление; следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

GE UR firmware versions prior to version 8.1x web server task does not properly handle receipt of unsupported HTTP verbs, resulting in the web server becoming temporarily unresponsive after receiving a series of unsupported HTTP requests. When unresponsive, the web server is inaccessible. By itself, this is not particularly significant as the relay remains effective in all other functionality and communication channels.

Опубликовано: 23 мар. 2022 г.
Обновлено: 16 июн. 2026 г.
EPSS: 1,0 % · 64-й процентиль
CWE: CWE-20

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 21 / 40 · 5.3 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 1,0 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: да
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: 5,3
CNA · icscert: 5,3; совпадают

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
ge	multilin b30 firmware	cpe:2.3:o:ge:multilin_b30_firmware
ge	multilin b30	cpe:2.3:h:ge:multilin_b30
ge	multilin b90 firmware	cpe:2.3:o:ge:multilin_b90_firmware
ge	multilin b90	cpe:2.3:h:ge:multilin_b90
ge	multilin c60 firmware	cpe:2.3:o:ge:multilin_c60_firmware
ge	multilin c60	cpe:2.3:h:ge:multilin_c60
ge	multilin c70 firmware	cpe:2.3:o:ge:multilin_c70_firmware
ge	multilin c70	cpe:2.3:h:ge:multilin_c70
ge	multilin c95 firmware	cpe:2.3:o:ge:multilin_c95_firmware
ge	multilin c95	cpe:2.3:h:ge:multilin_c95
ge	multilin d30 firmware	cpe:2.3:o:ge:multilin_d30_firmware
ge	multilin d30	cpe:2.3:h:ge:multilin_d30

и ещё 26

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (icscert). Не зависят от анализа CPE в NVD и обычно опережают его.

GE UR family
- unspecified и новее · до 8.1xзатронута

Затронутые версии · NVD (19)

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

ge multilin b30 firmwareдо 8.10
ge multilin b90 firmwareдо 8.10
ge multilin c30 firmwareдо 8.10
ge multilin c60 firmwareдо 8.10
ge multilin c70 firmwareдо 8.10
ge multilin c95 firmwareдо 8.10
ge multilin d30 firmwareдо 8.10
ge multilin d60 firmwareдо 8.10
ge multilin f35 firmwareдо 8.10
ge multilin f60 firmwareдо 8.10
ge multilin g30 firmwareдо 8.10
ge multilin g60 firmwareдо 8.10
ge multilin l30 firmwareдо 8.10
ge multilin l60 firmwareдо 8.10
ge multilin l90 firmwareдо 8.10
ge multilin m60 firmwareдо 8.10
ge multilin n60 firmwareдо 8.10
ge multilin t35 firmwareдо 8.10
ge multilin t60 firmwareдо 8.10

Тот же продукт

ge: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2021-27428GE UR family Unrestricted Upload of File with Dangerous Type
39Наблюдать
CVE-2021-27426GE UR family insecure default variable initialization
39Наблюдать
CVE-2021-27422GE UR family exposure of sensitive information to an unauthorized actor
30Наблюдать

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2021-2741823 мар. 2022 г. · GE UR family input validation
24Наблюдать
Позже →CVE-2021-2742423 мар. 2022 г. · GE UR family exposure of sensitive information to an unauthorized actor
21Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.