CVE-2021-35395
Vulnérabilité de débordement de tampon dans le SDK Realtek AP-Router
- Publié
- 16 août 2021
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- mitre
- Preuve observée
- 3 nov. 2021
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,9 %
- Date du modèle
- 18 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Realtek Jungle SDK version v2.x jusqu'à v3.4.14B fournit un serveur web HTTP exposant une interface de gestion qui peut être utilisée pour configurer le point d'accès. Deux versions de cette interface de gestion existent : l'une basée sur Go-Ahead nommée webs et l'autre basée sur Boa nommée boa. Toutes deux sont affectées par ces vulnérabilités. Plus précisément, ces binaires sont vulnérables aux problèmes suivants : - débordement de tampon sur la pile dans formRebootCheck en raison d'une copie non sécurisée du paramètre submit-url - débordement de tampon sur la pile dans formWsc en raison d'une copie non sécurisée du paramètre submit-url - débordement de tampon sur la pile dans formWlanMultipleAP en raison d'une copie non sécurisée du paramètre submit-url - débordement de tampon sur la pile dans formWlSiteSurvey en raison d'une copie non sécurisée du paramètre ifname - débordement de tampon sur la pile dans formStaticDHCP en raison d'une copie non sécurisée du paramètre hostname - débordement de tampon sur la pile dans formWsc en raison d'une copie non sécurisée du paramètre 'peerPin' - exécution arbitraire de commandes dans formSysCmd via le paramètre sysCmd - injection arbitraire de commandes dans formWsc via le paramètre 'peerPin' L'exploitabilité des problèmes identifiés différera selon ce que le fournisseur/fabricant final a fait avec le serveur web du SDK Realtek. Certains fournisseurs l'utilisent tel quel, d'autres ajoutent leur propre implémentation d'authentification, certains conservent toutes les fonctionnalités du serveur, d'autres en retirent certaines, certains insèrent leur propre ensemble de fonctionnalités. Cependant, étant donné que l'implémentation du SDK Realtek est remplie d'appels non sécurisés et que les développeurs ont tendance à réutiliser ces exemples dans leur code personnalisé, tout binaire basé sur le serveur web du SDK Realtek contiendra probablement son propre ensemble de problèmes en plus de ceux de Realtek (s'ils sont conservés). L'exploitation réussie de ces problèmes permet à des attaquants distants d'obtenir une exécution de code arbitraire sur l'appareil.
Sources
http/cves/2021/CVE-2021-35395.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.