CVE-2020-21999
Yüksek
Açıklama
iWT Ltd FaceSentry Access Control System 6.4.8, varsayılan kimlik bilgileri kullanılarak gerçekleştirilen kimlik doğrulamalı bir OS komut enjeksiyonu zafiyetine sahiptir. Bu durum, pingTest PHP betiğindeki 'strInIP' POST parametresi aracılığıyla root kullanıcısı olarak rastgele kabuk komutlarının enjekte edilmesi ve çalıştırılması için istismar edilebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünIwt Facesentry Access Control System Firmware
Yayın4 May 2021
İlk görülme4 May 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iwt facesentry_access_control_system_firmware | 5.7.0, 5.7.2, 6.4.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.