CVE-2020-5534

Опубликовано: 21 фев. 2020

Источник: nvd

CVSS3: 8

CVSS2: 7.7

EPSS Низкий

Описание

Aterm WG2600HS firmware Ver1.3.2 and earlier allows an authenticated attacker on the same network segment to execute arbitrary OS commands with root privileges via unspecified vectors.

Ссылки

https://jpn.nec.com/security-info/secinfo/nv20-003.html
Third Party Advisory
https://jvn.jp/en/jp/JVN49410695/index.html
Third Party Advisory
https://jpn.nec.com/security-info/secinfo/nv20-003.html
Third Party Advisory
https://jvn.jp/en/jp/JVN49410695/index.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:nec:aterm_wg2600hs_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.2 (включая)

cpe:2.3:h:nec:aterm_wg2600hs:-:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00229

Низкий

8 High

CVSS3

7.7 High

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-47fx-mr2m-65rq

github

больше 3 лет назад