CVE-2020-11920 in Siime Eye

الملخص

بحسب VulDB • 01/08/2026

تم اكتشاف مشكلة في Svakom Siime Eye 14.1.00000001.3.330.0.0.3.14. توجد ثغرة حقن الأوامر (Command Injection) في قسم HOST/IP ضمن قائمة إعدادات NFS على خادم الويب الذي يعمل على الجهاز. ومن خلال حقن أوامر Bash عبر محارف shell هنا، ينفذ الجهاز كودًا تعسفيًا بصلاحيات الجذر (root)، حيث تعمل جميع خدمات الجهاز بصلاحيات root.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/04/2020
• إفشاء: 08/02/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-169357
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.04193
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11920
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11920/