Fiche vulnérabilité
CVE-2021-44467 : faille élevée lannerinc iac-ast2500a firmware (CVSS 7.5)
Description
A broken access control vulnerability in the KillDupUsr_func function of spx_restservice allows an attacker to arbitrarily terminate active sessions of other users, causing a Denial-of-Service (DoS) condition, if an input parameter is correctly guessed. This issue affects: Lanner Inc IAC-AST2500A standard firmware version 1.10.0.
En bref
- Sévérité
- Élevée (CVSS 7.5)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 24 oct. 2022
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- lannerinc iac-ast2500a firmware