PT-2020-18684
CVE-2020-5763
·
Publicado
2020-07-29
·
Atualizado
2020-07-31
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Firmware da série Grandstream HT800, versão 1.0.17.5 e anteriores
Descrição
O problema diz respeito a um backdoor no serviço SSH, permitindo que um invasor remoto autenticado obtenha um shell de root ao responder corretamente a um prompt de desafio.
Recomendações
Para o firmware da série Grandstream HT800 versão 1.0.17.5 e anteriores, atualize para uma versão superior à 1.0.17.5 para remover o backdoor do serviço SSH.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾