CVE-2020-8350

Опубликовано: 14 окт. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 5.8

EPSS Низкий

Описание

An authentication bypass vulnerability was reported in Lenovo ThinkPad Stack Wireless Router firmware version 1.1.3.4 that could allow escalation of privilege.

Ссылки

https://support.lenovo.com/us/en/product_security/LEN-48228
Vendor Advisory
https://support.lenovo.com/us/en/product_security/LEN-48228
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:lenovo:thinkpad_stack_wireless_router_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.3.4 (включая)

cpe:2.3:h:lenovo:thinkpad_stack_wireless_router:-:*:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.00122

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-8qqr-2rqp-44m3

github

больше 3 лет назад