PT-2020-14434 · Cohesive Networks · Vns3:Vpn

Jake Valletta · Publicado 2020-08-04 · Atualizado 2020-08-05 · CVE-2020-15467

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Dispositivos Cohesive Networks vns3:vpn com versões anteriores à 4.11.1

Descrição

A interface administrativa dos dispositivos afetados está suscetível à execução remota de código autenticada, o que pode resultar no comprometimento do servidor.

Recomendações

Para versões anteriores à 4.11.1, atualize para a versão 4.11.1 ou posterior para resolver o problema.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-15467

Produtos afetados

Vns3:Vpn

Referências · 4

• https://github.com/fireeye/Vulnerability-Disclosures · Nota
• https://github.com/fireeye/Vulnerability-Disclosures/blob/master/FEYE-2020-0007/FEYE-2020-0007.md · Nota
• https://osv.dev/vulnerability/CVE-2020-15467 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15467 · Nota de Segurança