CVE-2020-11733 in Avalanche

Zusammenfassung

von VulDB • 30.06.2026

Es wurde ein Problem in der Firmware der Admin-Oberfläche von Spirent TestCenter und Avalanche Appliances entdeckt. Ein Angreifer, der bereits Zugriff auf eine eingeschränkte SSH-Shell hat, kann über Shell-Metazeichen Root-Zugriff erlangen. Der Angreifer kann anschließend beispielsweise sensible Dateien lesen, wie den Quellcode der Konfiguration für die Appliance-Administration. Dies betrifft Spirent TestCenter und Avalanche Produkte mit einer Chassis-Version <= 5.08. Die eingeschränkte SSH-Shell ist mit Standardanmeldeinformationen verfügbar.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 13.04.2020
• Moderieren: akzeptiert
• Eintrag: VDB-159894
• CPE: bereit
• CWE: CWE-74 (bestätigt)
• CVSS: 6.7 (NVD)
• EPSS: 0.01557
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11733
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11733/