CVE-2020-5524

Опубликовано: 21 фев. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Aterm series (Aterm WF1200C firmware Ver1.2.1 and earlier, Aterm WG1200CR firmware Ver1.2.1 and earlier, Aterm WG2600HS firmware Ver1.3.2 and earlier) allows an attacker on the same network segment to execute arbitrary OS commands with root privileges via UPnP function.

Ссылки

https://jpn.nec.com/security-info/secinfo/nv20-003.html
Not Applicable
Third Party Advisory
https://jvn.jp/en/jp/JVN49410695/index.html
Not Applicable
Third Party Advisory
https://jvn.jp/en/jp/JVN25766797/
Third Party Advisory
https://jpn.nec.com/security-info/secinfo/nv20-003.html
Not Applicable
Third Party Advisory
https://jvn.jp/en/jp/JVN49410695/index.html
Not Applicable
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:nec:aterm_wg2600hs_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.2 (включая)

cpe:2.3:h:nec:aterm_wg2600hs:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:nec:aterm_wf1200c_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.1 (включая)

cpe:2.3:h:nec:aterm_wf1200c:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:nec:aterm_wg1200cr_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.1 (включая)

cpe:2.3:h:nec:aterm_wg1200cr:-:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00224

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-48x3-vgp6-cxw2

github

больше 3 лет назад

EPSS

Процентиль: 45%

0.00224

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

CWE-78