CVE-2020-5535 in IoT VX2

Résumé

par VulDB • 22/07/2026

Les dispositifs OpenBlocks IoT VX2 antérieurs à la version 4.0.0 (série Ver.3) permettent à un attaquant situé sur le même segment réseau d'exécuter des commandes système arbitraires avec les privilèges root via des vecteurs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/01/2020
• Modérer: accepté
• Entrée: VDB-150836
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00855
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5535
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5535/