CVE-2020-5738

Опубликовано: 14 апр. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Grandstream GXP1600 series firmware 1.0.4.152 and below is vulnerable to authenticated remote command execution when an attacker uploads a specially crafted tar file to the HTTP /cgi-bin/upload_vpntar interface.

Ссылки

https://www.tenable.com/security/research/tra-2020-22
Exploit
Vendor Advisory
https://www.tenable.com/security/research/tra-2020-22
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:grandstream:gxp1610_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.152 (включая)

cpe:2.3:h:grandstream:gxp1610:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:grandstream:gxp1615_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.152 (включая)

cpe:2.3:h:grandstream:gxp1615:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:grandstream:gxp1620_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.152 (включая)

cpe:2.3:h:grandstream:gxp1620:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:grandstream:gxp1625_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.152 (включая)

cpe:2.3:h:grandstream:gxp1625:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:grandstream:gxp1628_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.152 (включая)

cpe:2.3:h:grandstream:gxp1628:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:grandstream:gxp1630_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.152 (включая)

cpe:2.3:h:grandstream:gxp1630:-:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05144

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-59

Связанные уязвимости

GHSA-h368-4vc2-fv34

github

больше 3 лет назад

EPSS

Процентиль: 90%

0.05144

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-59