CVE-2020-8949 in S2A_WL
要約
〜によって VulDB • 2026年06月03日
Gocloud S2A_WL 4.2.7.16471、S2A 4.2.7.17278、S2A 4.3.0.15815、S2A 4.3.0.17193、S3A K2P MTK 4.2.7.16528、S3A 4.3.0.16572、および ISP3000 4.3.0.17190 のデバイスでは、ping オペレーション内のシェルメタ文字を介してリモート攻撃者が任意の OS コマンドを実行できることが示されています。これは cgi-bin/webui/admin/tools/app_ping/diag_ping/ サブストリングによって実証されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.