CVSS: 6.5EPSS: 0%CPEs: 2EXPL: 0CVE-2021-20637
https://notcve.org/view.php?id=CVE-2021-20637
12 Feb 2021 — Improper check or handling of exceptional conditions in LOGITEC LAN-W300N/PR5B allows a remote attacker to cause a denial-of-service (DoS) condition by sending a specially crafted URL. Una comprobación inapropiada o manejo de condiciones excepcionales en LOGITEC LAN-W300N/PR5B, permite a un atacante remoto causar una condición de denegación de servicio (DoS) al enviar una URL especialmente diseñada • https://jvn.jp/en/jp/JVN96783542/index.html •
CVSS: 6.5EPSS: 0%CPEs: 2EXPL: 0CVE-2021-20636
https://notcve.org/view.php?id=CVE-2021-20636
12 Feb 2021 — Cross-site request forgery (CSRF) vulnerability in LOGITEC LAN-W300N/PR5B allows remote attackers to hijack the authentication of administrators via a specially crafted URL. As a result, unintended operations to the device such as changes of the device settings may be conducted. Una vulnerabilidad de tipo cross-site request forgery (CSRF) en LOGITEC LAN-W300N/PR5B, permite a atacantes remotos secuestrar la autenticación de los administradores por medio de una URL especialmente diseñada. Como resultado,... • https://jvn.jp/en/jp/JVN96783542/index.html • CWE-352: Cross-Site Request Forgery (CSRF) •