CVE-2020-5760

Опубликовано: 29 июл. 2020

Источник: nvd

CVSS3: 7.8

CVSS2: 9.3

EPSS Низкий

Описание

Grandstream HT800 series firmware version 1.0.17.5 and below is vulnerable to an OS command injection vulnerability. Unauthenticated remote attackers can execute arbitrary commands as root by crafting a special configuration file and sending a crafted SIP message.

Ссылки

https://www.tenable.com/security/research/tra-2020-43
Exploit
Third Party Advisory
https://www.tenable.com/security/research/tra-2020-47
Third Party Advisory
VDB Entry
https://www.tenable.com/security/research/tra-2020-43
Exploit
Third Party Advisory
https://www.tenable.com/security/research/tra-2020-47
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:grandstream:ht801_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.17.5 (включая)

cpe:2.3:h:grandstream:ht801:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:grandstream:ht802_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.17.5 (включая)

cpe:2.3:h:grandstream:ht802:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:grandstream:ht812_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.17.5 (включая)

cpe:2.3:h:grandstream:ht812:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:grandstream:ht814_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.17.5 (включая)

cpe:2.3:h:grandstream:ht814:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:grandstream:ht818_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.17.5 (включая)

cpe:2.3:h:grandstream:ht818:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:grandstream:ht813_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.17.5 (включая)

cpe:2.3:h:grandstream:ht813:-:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.03942

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-cfmm-v9fq-4h4j

github

больше 3 лет назад

EPSS

Процентиль: 88%

0.03942

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-78