PT-2020-18510 · Openblocks · Openblocks Iot Vx2

Genta Kataoka + 1 · Publicado 2020-03-04 · Atualizado 2020-03-07 · CVE-2020-5535

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do OpenBlocks IoT VX2 anteriores à 4.0.0

Descrição

A vulnerabilidade permite que um invasor no mesmo segmento de rede execute comandos arbitrários do sistema operacional com privilégios de root. Os vetores exatos utilizados para essa exploração não foram especificados.

Recomendações

Para versões anteriores à 4.0.0, atualize para a versão 4.0.0 ou posterior para resolver o problema.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-5535

Produtos afetados

Openblocks Iot Vx2

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-5535 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-5535 · Aviso do Fabricante
• https://plathome.co.jp/software/vx2-v4-0-0 · Aviso do Fabricante
• https://jvn.jp/en/jp/JVN19666251/index.html · Nota