PT-2021-12473 · Nec · Univerge Sv8500+1

Publicado 2021-01-13 · Atualizado 2021-01-21 · CVE-2020-5685

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Série UNIVERGE SV9500, da V1 à V7

Série UNIVERGE SV8500, da S6 à S8

Descrição:

A vulnerabilidade permite que um invasor execute comandos arbitrários do sistema operacional ou provoque uma condição de negação de serviço (DoS) ao enviar uma solicitação especialmente criada para uma URL específica.

Recomendações:

Para a série UNIVERGE SV9500, da V1 à V7, restrinja o acesso à URL específica para minimizar o risco de exploração.

Para a série UNIVERGE SV8500, da S6 à S8, considere implementar medidas de segurança adicionais para impedir que solicitações especialmente criadas sejam processadas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-5685

Produtos afetados

Univerge Sv8500

Univerge Sv9500

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2020-5685 · Nota de Segurança
• https://jvn.jp/en/jp/JVN38784555/index.html · Nota
• https://necplatforms.co.jp/en/press/security_adv.html · Aviso do Fabricante
• https://t.me/cvenotify/8829 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-5685 · Aviso do Fabricante
• https://t.me/cvenotify/8465 · Publicação no Telegram