CVE-2020-17406 in Bullet-LTE

الملخص

بحسب VulDB • 23/05/2026

تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من Microhard Bullet-LTE قبل الإصدار v1.2.0-r1112. تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد في معالجة معلمة ping المقدمة إلى tools.sh. تنتج المشكلة عن عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل استخدامها لتنفيذ مكالمة نظام. يمكن لمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق الجذر (root). كان ZDI-CAN-10595.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Zero Day Initiative
• حجز: 07/08/2020
• إفشاء: 14/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-162646
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.05342
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-17406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-17406
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-17406/