PT-2021-14177

CVE-2021-20719

·

Publicado

2021-05-20

·

Atualizado

2021-05-25

Descrição por

CVSS 2.0
7.7
Alta
MétricasAV:A/AC:L/Au:S/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Versões do firmware RFNTPS System 01000004 e anteriores
Versões do firmware RFNTPS Web 01000004 e anteriores
Descrição:
A vulnerabilidade permite que um invasor no mesmo segmento de rede execute comandos arbitrários do sistema operacional com privilégios de root por meio de vetores não especificados.
Recomendações:
Para as versões do firmware RFNTPS System 01000004 e anteriores, atualize para uma versão posterior à System 01000004 para resolver o problema.
Para as versões do firmware RFNTPS Web 01000004 e anteriores, atualize para uma versão posterior à Web 01000004 para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2021-20719
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com