CVE-2020-25035

**Nome do software vulnerável e versões afetadas:

Dispositivos UCOPIA Wi-Fi versão 6.0.5

Descrição:

A vulnerabilidade permite a execução de código arbitrário com privilégios de root. Isso é feito por meio do chroothole client utilizando uma chamada PHP.

Recomendações:

Para os dispositivos UCOPIA Wi-Fi versão 6.0.5, considere restringir o acesso ao chroothole client até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.