PT-2020-18692 · Teltonika · Teltonika Firmware
Publicado
2020-08-03
·
Atualizado
2021-07-21
·
CVE-2020-5771
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Firmware Teltonika versão TRB2 R 00.02.04.01
Descrição
O problema está relacionado a uma validação inadequada de entradas, permitindo que um invasor remoto e autenticado obtenha privilégios de root. Isso pode ser feito através do upload de um arquivo de backup malicioso.
Recomendações
Para a versão do firmware da Teltonika TRB2 R 00.02.04.01, atualize para uma versão mais recente que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Teltonika Firmware