PT-2020-11957 · Assa Abloy · Assa Abloy Yale Wipc-301W

CVE-2020-10176 · Publicado 2020-05-07 · Atualizado 2024-08-04

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

ASSA ABLOY Yale WIPC-301W, versões 2.x.2.29 a 2.x.2.43 p1

Descrição

A vulnerabilidade permite a injeção de comandos via eval.

Recomendações

Para as versões 2.x.2.29 a 2.x.2.43 p1, considere desativar a função eval como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2020-10176

Produtos afetados

Assa Abloy Yale Wipc-301W

Referências · 6

• 🔥 https://firedome.io/blog/firedome-discloses-0-day-vulnerabilities-in-yale-ip-cameras · Exploit
• 🔥 https://lp.firedome.io/hubfs/Yale%20WIPC-301W%20RCE%20Vulnerability%20Report%205-6.pdf · Exploit
• https://t.me/cvenotify/3648 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-10176 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-10176 · Aviso do Fabricante
• https://t.me/cvenotify/89003 · Publicação no Telegram