CVE-2020-11920
Kritik
Təsvir
Svakom Siime Eye 14.1.00000001.3.330.0.0.3.14 versiyasında bir problem aşkar edilmişdir. Cihazda işləyən veb-serverin NFS parametrləri menyusunun HOST/IP bölməsində əmr inyeksiyası zəifliyi mövcuddur. Burada shell meta simvolları vasitəsilə Bash əmrlərini inyeksiya etməklə cihaz root imtiyazları ilə ixtiyari kodu icra edir (cihazın bütün xidmətləri root olaraq işləyir).
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSvakom Siime Eye Firmware
Dərc8 fev 2021
İlk görülmə8 fev 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| svakom siime_eye_firmware | 14.1.00000001.3.330.0.0.3.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.