PT-2020-19999 · Ubiquiti · Airmax Airos

Publicado 2020-05-26 · Atualizado 2020-05-28 · CVE-2020-8171

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do AirMax AirOS anteriores à 6.3.0

Descrição

A vulnerabilidade diz respeito a determinados pontos de extremidade que contêm funcionalidades suscetíveis à injeção de comandos, permitindo a execução remota de código por meio da criação de uma sequência de entrada que contorna as verificações de filtragem.

Recomendações

Atualize para a versão mais recente do firmware do AirMax AirOS, disponível na página de downloads da AirMax.

Correção

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

CVE-2020-8171

Produtos afetados

Airmax Airos

Referências · 5

• https://ui.com/download/airmax-m · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-8171 · Nota de Segurança
• https://community.ui.com/releases/Security-advisory-bulletin-011-011/d0d411a5-6dcb-4988-9709-d57f50957261 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-8171 · Aviso do Fabricante
• https://community.ui.com/releases/airMAX-M-v6-3-0/c8d5dec9-4030-4d7e-b23f-6a5b35ed3d83 · Aviso do Fabricante