CVE-2021-27857

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2021
Publicação na fonte: 15 de dez. de 2021
Atualização na fonte: 17 de set. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

FatPipe software allows unauthenticated configuration download

A missing authorization vulnerability in the web management interface of FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p91 and 10.2.2r42 allows a remote, unauthenticated attacker to download a configuration archive. The attacker needs to know or correctly guess the hostname of the target system since the hostname is used as part of the configuration archive file name. Older versions of FatPipe software may also be vulnerable. The FatPipe advisory identifier for this vulnerability is FPSA003.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WARP

Fornecedor: FatPipe
Produto: WARP
Plataformas: Desconhecido
Status padrão: Desconhecido

WARP · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
10.1	`affected`	custom	10.1.2r60p91	Indisponível	Nenhuma listada
10.2	`affected`	custom	10.2.2r42	Indisponível	Nenhuma listada

IPVPN

Fornecedor: FatPipe
Produto: IPVPN
Plataformas: Desconhecido
Status padrão: Desconhecido

IPVPN · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
10.1	`affected`	custom	10.1.2r60p91	Indisponível	Nenhuma listada
10.2	`affected`	custom	10.2.2r42	Indisponível	Nenhuma listada

MPVPN

Fornecedor: FatPipe
Produto: MPVPN
Plataformas: Desconhecido
Status padrão: Desconhecido

MPVPN · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
10.1	`affected`	custom	10.1.2r60p91	Indisponível	Nenhuma listada
10.2	`affected`	custom	10.2.2r42	Indisponível	Nenhuma listada