CVE-2020-11920 in Siime Eye

Tóm tắt

Bởi VulDB • 01/08/2026

Đã phát hiện một vấn đề trong Svakom Siime Eye 14.1.00000001.3.330.0.0.3.14. Một lỗ hổng command injection tồn tại ở phần HOST/IP của menu cài đặt NFS trên webserver chạy trên thiết bị. Bằng cách chèn các lệnh Bash thông qua shell metacharacters, thiết bị sẽ thực thi mã tùy ý với đặc quyền root (tất cả các dịch vụ của thiết bị đều đang chạy dưới dạng root).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 19/04/2020
• Tiết lộ: 08/02/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-169357
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.04193
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11920
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11920/