CVE-2020-5759

Опубликовано: 17 июл. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Grandstream UCM6200 series firmware version 1.0.20.23 and below is vulnerable to OS command injection via SSH. An authenticated remote attacker can execute commands as the root user by issuing a specially crafted "unset" command.

Ссылки

https://www.tenable.com/security/research/tra-2020-42
Not Applicable
https://www.tenable.com/cve/CVE-2020-5759
Third Party Advisory
https://www.tenable.com/security/research/tra-2020-42
Not Applicable

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:grandstream:ucm6202_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.20.23 (включая)

cpe:2.3:h:grandstream:ucm6202:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:grandstream:ucm6204_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.20.23 (включая)

cpe:2.3:h:grandstream:ucm6204:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:grandstream:ucm6208_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.20.23 (включая)

cpe:2.3:h:grandstream:ucm6208:-:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08108

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-559m-xqw9-mvgm

github

больше 3 лет назад

EPSS

Процентиль: 92%

0.08108

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78