PT-2020-19802
CVE-2020-7805
·
Publicado
2020-05-07
·
Atualizado
2020-05-14
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
KT Slim egg IML500 versões R7283, R8112, R8424
KT Slim egg IML520 versões R8112, R8368, R8411
Descrição
A vulnerabilidade identificada é uma injeção de comando, permitindo que invasores executem comandos arbitrários do sistema operacional. Isso afeta a funcionalidade do dispositivo Wi-Fi.
Recomendações
Para as versões R7283, R8112 e R8424 do KT Slim egg IML500, considere desativar a funcionalidade de execução de comandos até que uma correção esteja disponível.
Para as versões R8112, R8368 e R8411 do KT Slim egg IML520, restrinja o acesso ao módulo do dispositivo Wi-Fi vulnerável para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾