PT-2020-18509 · Aterm · Aterm Wg2600Hs

Satoru Nagaoka · Publicado 2020-02-21 · Atualizado 2020-02-21 · CVE-2020-5534

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Aterm WG2600HS versões 1.3.2 e anteriores

Descrição

A vulnerabilidade permite que um invasor autenticado no mesmo segmento de rede execute comandos arbitrários do sistema operacional com privilégios de root por meio de vetores não especificados.

Recomendações

Para as versões 1.3.2 e anteriores do Aterm WG2600HS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-5534

Produtos afetados

Aterm Wg2600Hs

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-5534 · Aviso do Fabricante
• https://jvn.jp/en/jp/JVN49410695/index.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-5534 · Nota de Segurança
• https://t.me/cvenotify/1134 · Publicação no Telegram
• https://jpn.nec.com/security-info/secinfo/nv20-003.html · Nota