PT-2020-18681
CVE-2020-5760
·
Publicado
2020-07-29
·
Atualizado
2020-07-31
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Firmware da série Grandstream HT800, versão 1.0.17.5 e anteriores
Descrição
A vulnerabilidade permite que invasores remotos não autenticados executem comandos arbitrários como root, criando um arquivo de configuração especial e enviando uma mensagem SIP manipulada. Isso se deve a uma vulnerabilidade de injeção de comando no sistema operacional.
Recomendações
Para o firmware da série Grandstream HT800 versão 1.0.17.5 e anteriores, atualize para uma versão superior à 1.0.17.5 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾