PT-2021-10699 · Motorola · Motorola Cx2

Cc-Crack · Publicado 2021-07-21 · Atualizado 2022-05-03 · CVE-2020-21935

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Roteador Motorola CX2, versão CX 1.0.2, Build 20190508, Rel.97360n

Descrição:

Uma vulnerabilidade de injeção de comando no endpoint HNAP1/GetNetworkTomographySettings do roteador Motorola CX2 permite que invasores executem código arbitrário.

Recomendações:

Para a versão 1.0.2 Build 20190508 Rel.97360n, como solução temporária, considere restringir o acesso ao endpoint HNAP1/GetNetworkTomographySettings até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-21935

Produtos afetados

Motorola Cx2

Referências · 5

• 🔥 https://github.com/cc-crack/router/blob/master/motocx2.md · Exploit
• 🔥 https://l0n0l.xyz/post/motocx2 · Exploit
• https://t.me/cibsecurity/26337 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-21935 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-21935 · Nota de Segurança