CVE-2020-10181
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 14.7%
- CWE
- CWE-352
- KEV Durumu
- Evet
Yayım tarihi: 11 Mart 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: sumavision enhanced_multimedia_router_firmware
Sumavision Enhanced Multimedia Router (EMR) 3.0.4.27'deki goform/formEMR30, bir cihazda yükseltilmiş ayrıcalıklara (yönetici) sahip任意 kullanıcıların oluşturulmasına izin verir, bu durum setString=new_user<*1*>administrator<*1*>123456 isteği ile gösterilmiştir.
Orijinal açıklama (İngilizce)
goform/formEMR30 in Sumavision Enhanced Multimedia Router (EMR) 3.0.4.27 allows creation of arbitrary users with elevated privileges (administrator) on a device, as demonstrated by a setString=new_user<*1*>administrator<*1*>123456 request.
Referanslar
- http://packetstormsecurity.com/files/156746/Enhanced-Multimedia-Router-3.0.4.27-Cross-Site-Request-Forgery.html
- https://github.com/s1kr10s/Sumavision_EMR3.0
- https://www.youtube.com/watch?v=Ufcj4D9eA5o
- http://packetstormsecurity.com/files/156746/Enhanced-Multimedia-Router-3.0.4.27-Cross-Site-Request-Forgery.html
- https://github.com/s1kr10s/Sumavision_EMR3.0
- https://www.youtube.com/watch?v=Ufcj4D9eA5o
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.