PT-2020-19492 · Comtech · Comtech Stampede Fx-1010

CVE-2020-7242

·

Publicado

2020-01-20

·

Atualizado

2026-01-02

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Comtech Stampede FX-1010 versão 7.4.3
Descrição
A vulnerabilidade permite que administradores autenticados remotamente executem código remotamente ao acessar a página Diagnostics Trace Route e inserir metacaracteres de shell no campo Endereço IP de destino. Em alguns casos, a autenticação pode ser realizada com a senha comtech para a conta comtech.
Recomendações
Para o Comtech Stampede FX-1010 versão 7.4.3, considere restringir o acesso à página Diagnostics Trace Route para minimizar o risco de exploração. Como solução temporária, evite inserir metacaracteres de shell no campo Endereço IP de destino até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-7242

Produtos afetados

Comtech Stampede Fx-1010