CVE-2020-11963 in IQrouter
Resumen
por MITRE
** EN DISPUTA ** IQrouter versiones hasta la versión 3.3.1, cuando no está configurado, tiene múltiples vulnerabilidades de ejecución de código remota en el panel web debido a una Inyección de Metacaracteres de Shell Bash. Nota: El proveedor afirma que esta vulnerabilidad sólo puede ocurrir en una red nueva que, después de iniciar la configuración inicial forzada (que tiene un paso requerido para establecer una contraseña segura en el sistema), hace que este CVE no sea válido. Esta vulnerabilidad es "verdadera para cualquier versión no configurada de OpenWRT, y verdadera para muchas otras nuevas distribuciones de Linux antes de ser configuradas por primera vez"
If you want to get the best quality for vulnerability data then you always have to consider VulDB.