CVE-2020-5525

Опубликовано: 21 фев. 2020

Источник: nvd

CVSS3: 8

CVSS2: 7.7

EPSS Низкий

Описание

Aterm series (Aterm WF1200C firmware Ver1.2.1 and earlier, Aterm WG1200CR firmware Ver1.2.1 and earlier, Aterm WG2600HS firmware Ver1.3.2 and earlier) allows an authenticated attacker on the same network segment to execute arbitrary OS commands with root privileges via management screen.

Ссылки

https://jpn.nec.com/security-info/secinfo/nv20-003.html
Not Applicable
Third Party Advisory
https://jvn.jp/en/jp/JVN49410695/index.html
Not Applicable
Third Party Advisory
https://jpn.nec.com/security-info/secinfo/nv20-003.html
Not Applicable
Third Party Advisory
https://jvn.jp/en/jp/JVN49410695/index.html
Not Applicable
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:nec:aterm_wg2600hs_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.2 (включая)

cpe:2.3:h:nec:aterm_wg2600hs:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:nec:aterm_wf1200c_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.1 (включая)

cpe:2.3:h:nec:aterm_wf1200c:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:nec:aterm_wg1200cr_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.1 (включая)

cpe:2.3:h:nec:aterm_wg1200cr:-:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00229

Низкий

8 High

CVSS3

7.7 High

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-m46c-jxp2-97p9

github

больше 3 лет назад

EPSS

Процентиль: 45%

0.00229

Низкий

8 High

CVSS3

7.7 High

CVSS2

Дефекты

CWE-78