PT-2020-13050
CVE-2020-12124
·
Publicado
2020-10-02
·
Atualizado
2020-10-08
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
WAVLINK WN530H4 M30H4.V5030.190403
Descrição
Existe uma vulnerabilidade de injeção remota de linha de comando no endpoint da API “/cgi-bin/live api.cgi”, permitindo que um invasor execute comandos Linux arbitrários como root sem autenticação.
Recomendações
Para o WAVLINK WN530H4 M30H4.V5030.190403, como solução temporária, considere restringir o acesso ao endpoint “/cgi-bin/live api.cgi” até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾