CVE-2020-15415

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 84.5%
CWE: CWE-78
KEV Durumu: Evet

Yayım tarihi: 30 Haziran 2020 · CISA KEV son iyileştirme tarihi: 21 Ekim 2024

Etkilenen: draytek vigor3900_firmware

DrayTek Vigor3900, Vigor2960 ve Vigor300B cihazlarında 1.5.1 sürümünden önce, cgi-bin/mainfunction.cgi/cvmcfgupload, text/x-python-script içerik türünün kullanıldığında bir dosya adına kabuk meta karakterleri eklenerek uzaktan komut çalıştırmasına izin verir, bu CVE-2020-14472'den farklı bir sorundur.

Orijinal açıklama (İngilizce)

On DrayTek Vigor3900, Vigor2960, and Vigor300B devices before 1.5.1, cgi-bin/mainfunction.cgi/cvmcfgupload allows remote command execution via shell metacharacters in a filename when the text/x-python-script content type is used, a different issue than CVE-2020-14472.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.