CVE-2020-14293 in DOMOS

Résumé

par VulDB • 26/05/2026

conf_datetime dans Secudos DOMOS 5.8 permet aux attaquants distants d'exécuter des commandes arbitraires en tant que root via des métacaractères de shell dans le champ zone (obtenu via l'interface web).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 17/06/2020
• Divulgation: 04/10/2020
• Modérer: accepté
• Entrée: VDB-162196
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.05261
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14293
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14293/