ACTIEF MISBRUIKT

CVE-2021-20090: Arcadyan Buffalo Firmware Path Traversal Vulnerability

Gegevens
LeverancierArcadyan
ProductBuffalo Firmware
Actief misbruiktJa
Toegevoegd aan CISA KEV3 nov 2021
CISA-deadline (Amerikaanse overheid)17 nov 2021
Zwakte (CWE)CWE-22

Vereiste actie (tekst van CISA, Engels)

Apply updates per vendor instructions.

Beschrijving (NVD, Engels)

Arcadyan Buffalo firmware contains a path traversal vulnerability that could allow unauthenticated, remote attackers to bypass authentication and access sensitive information. This vulnerability affects multiple routers across several different vendors.

BRONNEN

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.