CVE-2020-24365 in WRTM-127ACN

요약

\~에 의해 VulDB • 2026. 07. 27.

Gemtek WRTM-127ACN 01.01.02.141 및 WRTM-127x9 01.01.02.127 장치에서 취약점이 발견되었습니다. Monitor Diagnostic 네트워크 페이지를 통해 인증된 공격자가 대상 머신에서 명령어를 직접 실행할 수 있습니다. 이 명령어는 루트 사용자(uid 0) 권한으로 실행됩니다. (로그인이 필요하지만, 대부분의 라우터는 기본 자격 증명으로 방치되어 있습니다.)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2020. 08. 17.
• 모더레이션: 수락
• 항목: VDB-161831
• CPE: 준비됨
• CWE: CWE-269 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.8 (VulDB)
• EPSS: 0.11414
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24365
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24365
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24365/