CVE-2020-25749

Опубликовано: 25 сент. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

The Telnet service of Rubetek cameras RV-3406, RV-3409, and RV-3411 cameras (firmware versions v342, v339) could allow an remote attacker to take full control of the device with a high-privileged account. The vulnerability exists because a system account has a default and static password. The Telnet service cannot be disabled and this password cannot be changed via standard functionality.

Ссылки

https://github.com/jet-pentest/CVE-2020-25749
Third Party Advisory
https://github.com/jet-pentest/CVE-2020-25749
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:rubetek:rv-3406_firmware:339:*:*:*:*:*:*:*

cpe:2.3:o:rubetek:rv-3406_firmware:342:*:*:*:*:*:*:*

cpe:2.3:h:rubetek:rv-3406:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:rubetek:rv-3409_firmware:339:*:*:*:*:*:*:*

cpe:2.3:o:rubetek:rv-3409_firmware:342:*:*:*:*:*:*:*

cpe:2.3:h:rubetek:rv-3409:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:rubetek:rv-3411_firmware:339:*:*:*:*:*:*:*

cpe:2.3:o:rubetek:rv-3411_firmware:342:*:*:*:*:*:*:*

cpe:2.3:h:rubetek:rv-3411:-:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.03944

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-798

Связанные уязвимости

GHSA-86hj-9869-w59w

github

больше 3 лет назад

BDU:2021-03827

CVSS3: 9.8

fstec

больше 5 лет назад

Уязвимость cлужбы telnet микропрограммного обеспечения Wi-Fi камер Rubetek RV-3406, RV-3409 и RV-3411, позволяющая нарушителю получить полный контроль над устройством

EPSS

Процентиль: 88%

0.03944

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-798