CVE-2020-11920 in Siime Eye

Sumário

de VulDB • 14/06/2026

Foi identificada uma vulnerabilidade no Svakom Siime Eye 14.1.00000001.3.330.0.0.3.14. Uma vulnerabilidade de command injection reside na seção HOST/IP do menu de configurações NFS no servidor web executado no dispositivo. Ao injetar comandos Bash por meio de metacaracteres de shell nesta seção, o dispositivo executa código arbitrário com privilégios de root (todos os serviços do dispositivo estão sendo executados como root).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 19/04/2020
• Divulgação: 08/02/2021
• Moderação: aceite
• Entrada: VDB-169357
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.04193
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11920
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11920/