CVE-2020-5758

Опубликовано: 17 июл. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Grandstream UCM6200 series firmware version 1.0.20.23 and below is vulnerable to OS command injection via HTTP. An authenticated remote attacker can execute commands as the root user by sending a crafted HTTP GET to the UCM's "Old" HTTPS API.

Ссылки

https://www.tenable.com/security/research/tra-2020-42
Broken Link
Third Party Advisory
https://www.tenable.com/cve/CVE-2020-5758
Not Applicable
https://www.tenable.com/security/research/tra-2020-42
Broken Link
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:grandstream:ucm6202_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.20.23 (включая)

cpe:2.3:h:grandstream:ucm6202:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:grandstream:ucm6204_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.20.23 (включая)

cpe:2.3:h:grandstream:ucm6204:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:grandstream:ucm6208_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.20.23 (включая)

cpe:2.3:h:grandstream:ucm6208:-:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05192

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-fc8w-q5c3-5m5f

github

больше 3 лет назад

EPSS

Процентиль: 90%

0.05192

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-78