CVE-2021-47709— COMMAX Smart Home System 访问控制错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-47709の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
COMMAX Smart Home Ruvie CCTV Bridge DVR Service Config Write / DoS
ソース: NVD (National Vulnerability Database)
脆弱性説明
COMMAX Smart Home System allows an unauthenticated attacker to change configuration and cause denial-of-service through the setconf endpoint. Attackers can trigger a denial-of-service scenario by sending a malformed request to the setconf endpoint.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
关键功能的认证机制缺失
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
COMMAX Smart Home System 访问控制错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
COMMAX Smart Home System是韩国COMMAX公司的一个智能家居系统。 COMMAX Smart Home System存在访问控制错误漏洞，该漏洞源于setconf端点存在配置修改问题，可能导致拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| COMMAX Co., Ltd. | Smart Home Ruvie CCTV Bridge DVR Service | * | - |
II. CVE-2021-47709の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-47709のインテリジェンス情報
请登录查看更多情报信息。
- https://www.commax.comproduct
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2021-5666.phpthird-party-advisory
- https://nvd.nist.gov/vuln/detail/CVE-2021-47709
Same Patch Batch · COMMAX Co., Ltd. · 2025-12-09 · 7 CVEs total
| CVE-2021-47708 | COMMAX Smart Home IoT Control System SQL Injection Authentication Bypass | |
| CVE-2021-47710 | COMMAX Smart Home Ruvie CCTV Bridge DVR Service RTSP Credentials Disclosure | |
| CVE-2021-47705 | CNC_Ctrl DllUnregisterServer Access Violation | |
| CVE-2021-47707 | COMMAX CVD-Axx DVR Weak Default Credentials Stream Disclosure | |
| CVE-2021-47706 | COMMAX Biometric Access Control System Authentication Bypass | |
| CVE-2021-47719 | CNC_Ctrl DllUnregisterServer f5501 Access Violation |
IV. 関連脆弱性
同じベンダー: COMMAX Co., Ltd.
- CVE-2021-47743
COMMAX Biometric Access Control System 1.0.0 Reflected XSS v - CVE-2021-47719
CNC_Ctrl DllUnregisterServer f5501 Access Violation - CVE-2021-47710
COMMAX Smart Home Ruvie CCTV Bridge DVR Service RTSP Credent - CVE-2021-47708
COMMAX Smart Home IoT Control System SQL Injection Authentic - CVE-2021-47707
COMMAX CVD-Axx DVR Weak Default Credentials Stream Disclosur
同じ弱点: CWE-306
- CVE-2021-47940
WordPress Download From Files 1.48 Arbitrary File Upload - CVE-2021-47936
OpenCATS 0.9.4 Remote Code Execution via Resume Upload - CVE-2021-47933
WordPress MStore API 2.0.6 Arbitrary File Upload - CVE-2026-8185
UGREEN CM933 Administrative missing authentication - CVE-2026-42302
FastGPT: Unauthenticated Remote Code Execution (RCE) via cod
V. CVE-2021-47709へのコメント
まだコメントはありません