CVE-2021-41301

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2021
Publicação na fonte: 30 de set. de 2021
Atualização na fonte: 16 de set. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

ECOA BAS controller - Exposure of Sensitive Information to an Unauthorized Actor

ECOA BAS controller is vulnerable to configuration disclosure when direct object reference is made to the specific files using an HTTP GET request. This will enable the unauthenticated attacker to remotely disclose sensitive information and help her in authentication bypass, privilege escalation and full system access.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

ECS Router Controller ECS (FLASH)

Fornecedor: ECOA
Produto: ECS Router Controller ECS (FLASH)
Plataformas: Desconhecido
Status padrão: Desconhecido

ECS Router Controller ECS (FLASH) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
next of 0	`unknown`	custom	unspecified	Indisponível	Nenhuma listada

RiskBuster Terminator E6L45

Fornecedor: ECOA
Produto: RiskBuster Terminator E6L45
Plataformas: Desconhecido
Status padrão: Desconhecido

RiskBuster Terminator E6L45 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
next of 0	`unknown`	custom	unspecified	Indisponível	Nenhuma listada

RiskBuster System RB 3.0.0

Fornecedor: ECOA
Produto: RiskBuster System RB 3.0.0
Plataformas: Desconhecido
Status padrão: Desconhecido

RiskBuster System RB 3.0.0 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
next of 0	`unknown`	custom	unspecified	Indisponível	Nenhuma listada

RiskBuster System TRANE 1.0

Fornecedor: ECOA
Produto: RiskBuster System TRANE 1.0
Plataformas: Desconhecido
Status padrão: Desconhecido

RiskBuster System TRANE 1.0 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
next of 0	`unknown`	custom	unspecified	Indisponível	Nenhuma listada

Graphic Control Software

Fornecedor: ECOA
Produto: Graphic Control Software
Plataformas: Desconhecido
Status padrão: Desconhecido

Graphic Control Software · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
next of 0	`unknown`	custom	unspecified	Indisponível	Nenhuma listada

SmartHome II E9246

Fornecedor: ECOA
Produto: SmartHome II E9246
Plataformas: Desconhecido
Status padrão: Desconhecido

SmartHome II E9246 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
next of 0	`unknown`	custom	unspecified	Indisponível	Nenhuma listada

RiskTerminator

Fornecedor: ECOA
Produto: RiskTerminator
Plataformas: Desconhecido
Status padrão: Desconhecido

RiskTerminator · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
next of 0	`unknown`	custom	unspecified	Indisponível	Nenhuma listada