CVE-2020-29669 in WIFISD2-2A82informazioni

Riassunto

di VulDB • 17/06/2026

Nel router Media e Travel Macally WIFISD2-2A82 versione 2.000.010, l'utente Guest è in grado di reimpostare la propria password. Questo processo presenta una vulnerabilità che può essere sfruttata per assumere il controllo dell'account amministratore, ottenendo accesso alla shell (shell access). Poiché l'amministratore può leggere il file /etc/shadow, gli hash delle password di ciascun utente (incluso root) possono essere estratti. L'hash di root può essere decifrato facilmente, causando un compromissione completa del sistema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

10/12/2020

Divulgazione

14/12/2020

Moderazione

accettato

CPE

pronto

EPSS

0.04866

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!