CVE-2020-5634

Опубликовано: 06 окт. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

ELECOM LAN routers (WRC-2533GST2 firmware versions prior to v1.14, WRC-1900GST2 firmware versions prior to v1.14, WRC-1750GST2 firmware versions prior to v1.14, and WRC-1167GST2 firmware versions prior to v1.10) allow an attacker on the same network segment to execute arbitrary OS commands with a root privilege via unspecified vectors.

Ссылки

https://jvn.jp/en/jp/JVN82892096/index.html
Third Party Advisory
https://www.elecom.co.jp/news/security/20201005-01/
Vendor Advisory
https://jvn.jp/en/jp/JVN82892096/index.html
Third Party Advisory
https://www.elecom.co.jp/news/security/20201005-01/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:elecom:wrc-2533gst2_firmware:*:*:*:*:*:*:*:*

Версия до 1.14 (исключая)

cpe:2.3:h:elecom:wrc-2533gst2:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:elecom:wrc-1900gst2_firmware:*:*:*:*:*:*:*:*

Версия до 1.14 (исключая)

cpe:2.3:h:elecom:wrc-1900gst2:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:elecom:wrc-1750gst2_firmware:*:*:*:*:*:*:*:*

Версия до 1.14 (исключая)

cpe:2.3:h:elecom:wrc-1750gst2:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:elecom:wrc-1167gst2_firmware:*:*:*:*:*:*:*:*

Версия до 1.10 (исключая)

cpe:2.3:h:elecom:wrc-1167gst2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.0013

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-jpxf-7694-4wcf

github

больше 3 лет назад

EPSS

Процентиль: 33%

0.0013

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

NVD-CWE-noinfo