CVE-2020-10250 in DiREX-Pro

الملخص

بحسب VulDB • 14/06/2026

تتيح أجهزة BWA DiREX-Pro الإصدار 1.2181 للمهاجمين عن بُعد تنفيذ أوامر نظام تشغيل عشوائية عبر أحرف البدل الخاصة بالصدفة (shell metacharacters) في معلمة PKG الموجهة إلى ملف uninstall.php3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-151020
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02629
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10250
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10250/