The remote web server hosted on the Buffalo router is affected by a directory traversal vulnerability due to an improper access restriction. An unauthenticated, remote attacker can exploit this, by sending a URI that contains directory traversal characters, to disclose the contents of files located outside of the server's restricted path.

Nessus was able to determine that the remote Buffalo device is affected by multiple vulnerabilities:
  - A path traversal vulnerability in the web interfaces of certain Buffalo router models could     allow unauthenticated remote attackers to bypass authentication. (CVE-2021-20090)

  - The web interfaces of certain Buffalo router models do not properly sanitize user input. An     authenticated remote attacker could leverage this vulnerability to alter device configuration,     potentially gaining remote code execution. (CVE-2021-20091)

  - The web interfaces of certain Buffalo router models do not properly restrict access to     sensitive information from an unauthorized actor. (CVE-2021-20092)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

托管在远程 Buffalo 路由器上的远程 Web 服务器由于访问限制不当，受到目录遍历漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过发送包含目录遍历字符的 URI，泄露位于服务器受限路径外的文件内容。

Buffalo ルーターでホストされているリモート Web サーバーは、不適切なアクセス制御が原因でディレクトリトラバーサル脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ディレクトリトラバーサル文字を含む URI を送信して、サーバーの制限されたパスの外側にあるファイルの内容を漏洩させる可能性があります。

Nessus 能夠確定遠端 Buffalo 裝置受到多個弱點影響：
  - 特定型式的 Buffalo 路由器的 Web 介面中存在路徑遊走弱點，未經驗證的遠端攻擊者可利用此弱點繞過驗證。(CVE-2021-20090)

  - 特定型式的 Buffalo 路由器的 Web 介面不會正確清理使用者的輸入。經驗證的遠端攻擊者可利用此弱點來變更裝置組態，進而可能導致遠端程式碼執行。(CVE-2021-20091)

  - 特定型式的 Buffalo 路由器的 Web 介面未正確限制未經授權的執行者對敏感資訊的存取權限。(CVE-2021-20092)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Nessus 能够确定远程 Buffalo 设备受到多个漏洞影响：
  - 某些型号的 Buffalo 路由器的 Web 界面中存在路径遍历漏洞，允许未经身份验证的远程攻击者绕过身份验证。(CVE-2021-20090)

  - 某些型号的 Buffalo路由器的 Web 界面未正确审查用户输入。经身份验证的远程攻击者可利用此漏洞更改设备配置，从而可能在远程执行代码。(CVE-2021-20091)

  - 某些型号的 Buffalo 路由器的 Web 界面未正确限制未经授权的执行者对敏感信息的访问权限。(CVE-2021-20092)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Nessusは、リモートのBuffaloデバイスが複数の脆弱性の影響を受けることを確認できました。
  - 特定のBuffaloルーターモデルのWebインターフェイスにおけるパストラバーサルの脆弱性により、認証されていないリモートの攻撃者が、認証をバイパスできる可能性があります。（CVE-2021-20090）

  - 特定のBuffaloルーターモデルのWebインターフェイスは、ユーザー入力を適切にサニタイズしません。認証されたリモートの攻撃者がこの脆弱性を悪用してデバイスの構成を変更し、リモートでコードを実行する可能性があります。（CVE-2021-20091）

  - 特定のBuffaloルーターモデルのWebインターフェイスは、認証されていない攻撃者からの機密情報へのアクセスを適切に制限しません。（CVE-2021-20092）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Buffalo 伺服器上託管的遠端網頁伺服器受到目錄遊走弱點影響，這是不當的存取限制所致。未經驗證的遠端攻擊者可加以惡意利用，透過傳送含有目錄遊走字元的 URI，暴露伺服器限制路徑外的檔案內容。

ID	Name	Product	Family	Published	Updated	Severity
154981	Buffalo Router Path Traversal (CVE-2021-20090)	Nessus	CGI abuses	11/9/2021	7/14/2025	critical
152198	Buffalo Routers Multiple Vulnerabilities (TRA-2021-13)	Nessus	Misc.	8/4/2021	4/25/2023	critical
154981	Buffalo 路由器路径遍历 (CVE-2021-20090)	Nessus	CGI abuses	11/9/2021	7/14/2025	critical
154981	バッファロールーターパストラバーサル (CVE-2021-20090)	Nessus	CGI abuses	11/9/2021	7/14/2025	critical
152198	Buffalo 路由器的多個弱點 (TRA-2021-13)	Nessus	Misc.	8/4/2021	4/25/2023	critical
152198	Buffalo 路由器的多个漏洞 (TRA-2021-13)	Nessus	Misc.	8/4/2021	4/25/2023	critical
152198	Buffaloルーターの複数の脆弱性（TRA-2021-13）	Nessus	Misc.	8/4/2021	4/25/2023	critical
154981	Buffalo 路由器路徑遊走 (CVE-2021-20090)	Nessus	CGI abuses	11/9/2021	7/14/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical