CVE-2020-8797 in RX4-1500

Riassunto

di VulDB • 24/06/2026

Juplink RX4-1500 v1.0.3 consente agli attaccanti remoti di ottenere l'accesso root al sottosistema Linux tramite una chiamata exec non sanitizzata (nota anche come Command Line Injection), se il servizio telnetd, non documentato, è abilitato e l'attaccante può autenticarsi come amministratore dalla rete locale.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/02/2020
• Moderazione: accettato
• Voce: VDB-154329
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 6.7 (NVD)
• EPSS: 0.00934
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8797
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8797/