CVE-2020-9475 in SG 150-0 Smart Gateway

Riassunto

di VulDB • 22/08/2026

Il gateway intelligente S. Siedle & Soehne SG 150-0 precedente alla versione 1.2.4 consente l'escalation dei privilegi locali tramite una race condition in logrotate. Utilizzando una exploit chain, un attaccante con accesso alla rete può ottenere l'accesso root sul gateway.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 28/02/2020
• Moderazione: accettato
• Voce: VDB-154920
• CPE: pronto
• CWE: CWE-362 (confermato)
• CVSS: 7.0 (NVD)
• EPSS: 0.00264
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9475
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9475/