PT-2021-8828 · Poly · Poly Trio 8800

Unkl4B · Publicado 2021-12-28 · Atualizado 2022-01-10 · CVE-2018-17875

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Poly Trio 8800 versão 5.7.1.4145

Descrição

Uma falha de execução remota de código no comando ping permite que usuários remotos autenticados executem comandos por meio de vetores não especificados.

Recomendações

Para o Poly Trio 8800 versão 5.7.1.4145, considere desativar o comando ping como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao dispositivo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Identificadores relacionados

CVE-2018-17875

Produtos afetados

Poly Trio 8800

Referências · 5

• 🔥 http://unkl4b.github.io/Authenticated-RCE-in-Polycom-Trio-8800-pt-1 · Exploit
• https://osv.dev/vulnerability/CVE-2018-17875 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2018-17875 · Nota de Segurança
• https://t.me/cibsecurity/34707 · Publicação no Telegram
• https://support.polycom.com/content/support/emea/emea/en/support/voice/polycom-trio/polycom-trio-8800.html · Nota