CVE-2020-11920 in Siime Eye
Resumen
por MITRE • 2021-02-08
Se ha detectado un problema en Svakom Siime Eye versión 14.1.00000001.3.330.0.0.3.14. Una vulnerabilidad de inyección de comandos reside en la sección HOST/IP del menú de configuración NFS en el servidor web que se ejecuta en el dispositivo. Al inyectar comandos Bash por medio de metacaracteres de shell aquí, el dispositivo ejecuta código arbitrario con privilegios root (todos los servicios del dispositivo son ejecutados como root)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.