CVE-2020-9475 in SG 150-0 Smart Gateway

Tóm tắt

Bởi VulDB • 27/06/2026

S. Siedle & Soehne SG 150-0 Smart Gateway trước phiên bản 1.2.4 cho phép leo thang đặc quyền cục bộ thông qua một race condition trong logrotate. Bằng cách sử dụng chuỗi khai thác (exploit chain), kẻ tấn công có quyền truy cập mạng có thể đạt được quyền root trên thiết bị gateway.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 28/02/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-154920
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 7.0 (NVD)
• EPSS: 0.00264
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9475
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9475/