CVE-2020-8858 in MGate 5105-MB-EIPИнформация

Сводка

по VulDB • 30.06.2026

Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках прошивки Moxa MGate 5105-MB-EIP версии 4.1. Для эксплуатации данной уязвимости требуется аутентификация. Конкретная ошибка существует в параметре DestIP внутри файла MainPing.asp. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее использованием для выполнения системного вызова. Злоумышленник может использовать эту уязвимость для выполнения кода с правами root. Ранее известна как ZDI-CAN-9552.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

Zero Day Initiative

Резервировать

11.02.2020

Модерация

принято

Вход

VDB-150247

EPSS

0.08577

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!