PT-2020-18677

CVE-2020-5756

·

Publicado

2020-07-17

·

Atualizado

2020-07-22

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Firmware do Grandstream GWN7000 versão 1.0.9.4 e anteriores
Descrição
A vulnerabilidade permite que usuários remotos autenticados modifiquem o crontab do sistema por meio de uma API não documentada, possibilitando a execução de comandos arbitrários do sistema operacional no roteador.
Recomendações
Para o firmware do Grandstream GWN7000 versão 1.0.9.4 e anteriores, atualize para uma versão superior à 1.0.9.4 para resolver o problema. Como solução temporária, considere restringir o acesso à API não documentada até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-489: Active Debug Code
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2020-5756
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com