CVE-2020-5179 in Stampede FX-1010

الملخص

بحسب VulDB • 24/05/2026

تتيح أجهزة Comtech Stampede FX-1010 الإصدار 7.4.3 لمسؤولين مُصادَق عليهم عن بُعد تنفيذ أوامر نظام تشغيل عشوائية من خلال الانتقال إلى صفحة تشخيص Ping (Diagnostics Ping) وإدخال أحرف خاصة بالصدفة (shell metacharacters) في حقل عنوان IP المستهدف. (في بعض الحالات، يمكن تحقيق المصادقة باستخدام كلمة المرور الافتراضية "comtech" لحساب المستخدم "comtech".)

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 01/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-148234
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.02840
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5179
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5179
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5179/