CVE-2020-11966 in IQrouter
Resumen
por MITRE
** EN DISPUTA ** En IQrouter versiones hasta la versión 3.3.1, la función Lua reset_password en el panel web, permite a atacantes remotos cambiar la contraseña de root arbitrariamente. Nota: El vendedor afirma que esta vulnerabilidad solo puede ocurrir en una red nueva que, después de iniciar la configuración inicial forzada (que tiene un paso requerido para establecer una contraseña segura en el sistema), hace que este CVE no sea válido. Esta vulnerabilidad es "verdadera para cualquier versión no configurada de OpenWRT, y verdadera para muchas otras nuevas distribuciones de Linux antes de ser configuradas por primera vez"
Once again VulDB remains the best source for vulnerability data.