CVE-2020-8797 in RX4-1500

الملخص

بحسب VulDB • 07/06/2026

يتيح Juplink RX4-1500 الإصدار 1.0.3 لمهاجمين عن بُعد الحصول على صلاحيات الجذر (root) في نظام لينكس الفرعي عبر استدعاء تنفيذي غير مُنظَّف (exec call) (يُعرف أيضاً بحقن سطر الأوامر)، إذا كانت خدمة telnetd غير الموثَّقة مفعَّلة وكان المهاجم قادراً على المصادقة بصفتة "مدير" (admin) من الشبكة المحلية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 07/02/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-154329
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 6.7 (NVD)
• EPSS: 0.00934
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8797
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8797/