CVE-2021-33538
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2021
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
WEIDMUELLER: WLAN devices affected by improper access control vulnerability
In Weidmueller Industrial WLAN devices in multiple versions an exploitable improper access control vulnerability exists in the iw_webs account settings functionality. A specially crafted user name entry can cause the overwrite of an existing user account password, resulting in remote shell access to the device as that user. An attacker can send commands while authenticated as a low privilege user to trigger this vulnerability.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
IE-WL(T)-BL-AP-CL-XX
- Fornecedor
- Weidmüller
- Produto
- IE-WL(T)-BL-AP-CL-XX
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| IE-WL-BL-AP-CL-EU (2536600000) | affected | custom | Indisponível | V1.16.18 (Build 18081617) | Nenhuma listada |
| IE-WLT-BL-AP-CL-EU (2536650000) | affected | custom | Indisponível | V1.16.18 (Build 18081617) | Nenhuma listada |
| IE-WL-BL-AP-CL-US (2536660000) | affected | custom | Indisponível | V1.16.18 (Build 18081617) | Nenhuma listada |
| IE-WLT-BL-AP-CL-US (2536670000) | affected | custom | Indisponível | V1.16.18 (Build 18081617) | Nenhuma listada |
IE-WL(T)-VL-AP-CL-XX
- Fornecedor
- Weidmüller
- Produto
- IE-WL(T)-VL-AP-CL-XX
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| IE-WL-VL-AP-BR-CL-EU (2536680000) | affected | custom | Indisponível | V1.11.10 (Build 18122616) | Nenhuma listada |
| IE-WLT-VL-AP-BR-CL-EU (2536690000) | affected | custom | Indisponível | V1.11.10 (Build 18122616) | Nenhuma listada |
| IE-WL-VL-AP-BR-CL-US (2536700000) | affected | custom | Indisponível | V1.11.10 (Build 18122616) | Nenhuma listada |
| IE-WLT-VL-AP-BR-CL-US (2536710000) | affected | custom | Indisponível | V1.11.10 (Build 18122616) | Nenhuma listada |