NVD / CVE Program· CNA CERTVDE

CVE-2021-33543: UDP Technology/Geutebrück camera devices: Authentication Bypass

Оценка Noroxi

Приоритет: На этой неделе (оценка срочности 63/100)

Опубликован готовый модуль атаки (Metasploit); для эксплуатации не нужна особая квалификация.
Вероятность эксплуатации в ближайшие 30 дней: 81,3% (FIRST EPSS); выше, чем у 99,6% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Согласно записи, исправленной версии пока нет.

Не ждите следующего окна обслуживания. До выхода исправления ограничьте доступ к затронутому компоненту и следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

Multiple camera devices by UDP Technology, Geutebrück and other vendors allow unauthenticated remote access to sensitive files due to default user authentication settings. This can lead to manipulation of the device and denial of service.

КритическаяCVSS 9.8 · v3.1—Готовый эксплойт Исправление не зафиксировано

Опубликовано: 13 сент. 2021 г.
Обновлено: 16 июн. 2026 г.
EPSS: 81,3 % · 99-й процентиль
CWE: CWE-306

Инструменты для отчёта

JSON

Оценка срочности

На этой неделе

Не ждите следующего окна обслуживания.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 24 / 30 · 81,3 %

Оценка CNA и NVD

NVD: 9,8
CNA · CERTVDE: 9,8; совпадают

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Есть боевой эксплойт
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
geutebrueck	g-cam ebc-2110 firmware	cpe:2.3:o:geutebrueck:g-cam_ebc-2110_firmware
geutebrueck	g-cam ebc-2110	cpe:2.3:h:geutebrueck:g-cam_ebc-2110
geutebrueck	g-cam ebc-2111 firmware	cpe:2.3:o:geutebrueck:g-cam_ebc-2111_firmware
geutebrueck	g-cam ebc-2111	cpe:2.3:h:geutebrueck:g-cam_ebc-2111
geutebrueck	g-cam efd-2241 firmware	cpe:2.3:o:geutebrueck:g-cam_efd-2241_firmware
geutebrueck	g-cam efd-2241	cpe:2.3:h:geutebrueck:g-cam_efd-2241
geutebrueck	g-cam efd-2250 firmware	cpe:2.3:o:geutebrueck:g-cam_efd-2250_firmware
geutebrueck	g-cam efd-2250	cpe:2.3:h:geutebrueck:g-cam_efd-2250
geutebrueck	g-cam ethc-2230 firmware	cpe:2.3:o:geutebrueck:g-cam_ethc-2230_firmware
geutebrueck	g-cam ethc-2230	cpe:2.3:h:geutebrueck:g-cam_ethc-2230
geutebrueck	g-cam ethc-2239 firmware	cpe:2.3:o:geutebrueck:g-cam_ethc-2239_firmware
geutebrueck	g-cam ethc-2239	cpe:2.3:h:geutebrueck:g-cam_ethc-2239

и ещё 20

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

geutebrueck g-cam ebc-2110 firmwareдо 1.12.0.27 включительно
geutebrueck g-cam ebc-2110 firmware1.12.13.2
geutebrueck g-cam ebc-2110 firmware1.12.14.5
geutebrueck g-cam ebc-2111 firmwareдо 1.12.0.27 включительно
geutebrueck g-cam ebc-2111 firmware1.12.13.2
geutebrueck g-cam ebc-2111 firmware1.12.14.5
geutebrueck g-cam ebc-2112 firmwareдо 1.12.0.27 включительно
geutebrueck g-cam ebc-2112 firmware1.12.13.2
geutebrueck g-cam ebc-2112 firmware1.12.14.5
geutebrueck g-cam efd-2241 firmwareдо 1.12.0.27 включительно
geutebrueck g-cam efd-2241 firmware1.12.13.2
geutebrueck g-cam efd-2241 firmware1.12.14.5
geutebrueck g-cam efd-2250 firmwareдо 1.12.0.27 включительно
geutebrueck g-cam efd-2250 firmware1.12.13.2
geutebrueck g-cam efd-2250 firmware1.12.14.5
geutebrueck g-cam efd-2251 firmwareдо 1.12.0.27 включительно
geutebrueck g-cam efd-2251 firmware1.12.13.2
geutebrueck g-cam efd-2251 firmware1.12.14.5
geutebrueck g-cam ethc-2230 firmwareдо 1.12.0.27 включительно
geutebrueck g-cam ethc-2230 firmware1.12.13.2

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (CERTVDE). Не зависят от анализа CPE в NVD и обычно опережают его.

Geutebrück E2 Series
- EBC-21xx 1.12.13.2, EBC-21xx 1.12.14.5, EFD-22xx 1.12.13.2, EFD-22xx 1.12.14.5, ETHC-22xx 1.12.13.2, ETHC-22xx 1.12.14.5, EWPC-22xx 1.12.13.2, EWPC-22xx 1.12.14.5затронута
- EBC-21xx и новее · до 1.12.0.27 включительнозатронута
- EFD-22xx и новее · до 1.12.0.27 включительнозатронута
- ETHC-22xx и новее · до 1.12.0.27 включительнозатронута
- EWPC-22xx и новее · до 1.12.0.27 включительнозатронута
Geutebrück Encoder G-Code
- EEC-2xx 1.12.13.2, EEC-2xx 1.12.14.5, EEN-20xx 1.12.13.2, EEN-20xx 1.12.14.5затронута
- EEC-2xx и новее · до 1.12.0.27 включительнозатронута
- EEN-20xx и новее · до 1.12.0.27 включительнозатронута

Тот же продукт

geutebrueck: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2021-33544UDP Technology/Geutebrück camera devices: command injection leading to RCE
57В плане
CVE-2021-33549UDP Technology/Geutebrück camera devices: Buffer overflow in action parameter leading to RCE
48В плане
CVE-2021-33554UDP Technology/Geutebrück camera devices: Command injection in appfile.filename parameter leading to RCE
46В плане

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2020-1620514 авг. 2020 г. · Using a specially crafted URL command, a remote authenticated user can execute commands as root on the G-Cam and G-Code (Firmware Versions 1
46В плане
Позже →CVE-2021-3354513 сент. 2021 г. · UDP Technology/Geutebrück camera devices: Buffer overflow in counter parameter leading to RCE
29Наблюдать
Позже →CVE-2021-3354613 сент. 2021 г. · UDP Technology/Geutebrück camera devices: Buffer overflow in name parameter leading to RCE
29Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Готовый эксплойт

Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.

Доказательство

Модуль Metasploit ×1

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Модуль Metasploit	exploit/linux/http/geutebruck_cmdinject_cve_2021_335xxGeutebruck Multiple Remote Command Executionexploit	2021-07-08

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Metasploit8 июл. 2021 г.-68 дн.
Публикация13 сент. 2021 г.
Сегодня1 нояб. 2026 г.+1875 дн.

Истории пока нет (накапливается ежедневным заданием EPSS).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

Titouan Lazard and Ibrahim AyadhiRandoriSec reported these vulnerabilities.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

—

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

CVE-2021-33554с разницей 0 дн.UDP Technology/Geutebrück camera devices: Command injection in appfile.filename parameter leading to RCE
46В плане
CVE-2021-33545с разницей 0 дн.UDP Technology/Geutebrück camera devices: Buffer overflow in counter parameter leading to RCE
29Наблюдать
CVE-2021-33546с разницей 0 дн.UDP Technology/Geutebrück camera devices: Buffer overflow in name parameter leading to RCE
29Наблюдать
CVE-2021-33547с разницей 0 дн.UDP Technology/Geutebrück camera devices: Buffer overflow in profile parameter leading to RCE
29Наблюдать

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-306 · Missing Authentication for Critical Function

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Первопричина

Функция, добавленная для разработки или поддержки, попадает в продуктивную среду без аутентификации. Нередко расчёт делается на то, что она «доступна только из внутренней сети».

Ошибка в коде

Весь класс CWE-306

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1// Добавлено для службы поддержки
2app.post("/maintenance/reset", resetDevice);

Исправленный код

1if (config.maintenanceEnabled) {
2  app.post(
3    "/maintenance/reset",
4    requireSession, requireRole("admin"), resetDevice
5  );
6}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Журнал изменений

Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.

Источники

us-cert.cisa.gov/ics/advisories/icsa-21-208-03

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: CERTVDE

CVE.org (CNA)3 авг. 2024 г., 23:50 UTC
NVD16 июн. 2026 г., 23:54 UTC
FIRST EPSS31 окт. 2026 г., 00:00 UTC
Metasploit1 нояб. 2026 г., 03:18 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.