CVE-2020-5535

Опубликовано: 04 мар. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

OpenBlocks IoT VX2 prior to Ver.4.0.0 (Ver.3 Series) allows an attacker on the same network segment to execute arbitrary OS commands with root privileges via unspecified vectors.

Ссылки

https://jvn.jp/en/jp/JVN19666251/index.html
Third Party Advisory
https://www.plathome.co.jp/software/vx2-v4-0-0/
Vendor Advisory
https://jvn.jp/en/jp/JVN19666251/index.html
Third Party Advisory
https://www.plathome.co.jp/software/vx2-v4-0-0/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:plathome:openblocks_iot_vx2_firmware:*:*:*:*:*:*:*:*

Версия от 3.3.0 (включая) до 4.0.0 (исключая)

cpe:2.3:h:plathome:openblocks_iot_vx2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.00499

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-855j-mwpj-m8mc

github

больше 3 лет назад