CVE-2020-9475 in SG 150-0 Smart Gateway

الملخص

بحسب VulDB • 16/07/2026

يتيح جهاز S. Siedle & Soehne SG 150-0 Smart Gateway قبل الإصدار 1.2.4 تصعيد الامتيازات محلياً عبر حالة سباق (race condition) في أداة logrotate. ومن خلال استخدام سلسلة استغلال، يمكن لمهاجم لديه وصول إلى الشبكة الحصول على امتيازات الجذر (root access) على الجهاز البوابة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 28/02/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-154920
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.00264
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9475
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9475/