PT-2020-15003 · Seowon Intech · Slc-130+1

Aryan Chehreghani · Publicado 2020-08-19 · Atualizado 2022-04-22 · CVE-2020-17456

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Dispositivos SEOWON INTECH SLC-130 e SLR-120S (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite a execução remota de código por meio do parâmetro ipAddr na página “system log.cgi”. Isso permite que um invasor execute código arbitrário nos dispositivos afetados.

Recomendações

Para os dispositivos SEOWON INTECH SLC-130 e SLR-120S, evite usar o parâmetro ipAddr na página “system log.cgi” até que uma correção esteja disponível. Como solução temporária, considere restringir o acesso à página “system log.cgi” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-17456

Produtos afetados

Slc-130

Slr-120S

Referências · 10

• 🔥 https://github.com/TAPESH-TEAM/CVE-2020-17456-Seowon-SLR-120S42G-RCE-Exploit-Unauthenticated · Exploit
• 🔥 https://github.com/Al1ex/CVE-2020-17456 · Exploit
• 🔥 https://exploit-db.com/exploits/50821 · Exploit
• 🔥 https://maj0rmil4d.github.io/Seowon-SlC-130-And-SLR-120S-Exploit · Exploit
• https://t.me/nekaspersky/2117 · Publicação no Telegram
• http://packetstormsecurity.com/files/158933/Seowon-SlC-130-Router-Remote-Code-Execution.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-17456 · Nota de Segurança
• http://packetstormsecurity.com/files/166273/Seowon-SLR-120-Router-Remote-Code-Execution.html · Nota
• https://t.me/cvenotify/28138 · Publicação no Telegram
• https://t.me/aptreports/781 · Publicação no Telegram