CVE-2020-7842
D'live AP command injection vulnerability
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.4EPSS 1.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
20 nov 2020Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Improper Input validation vulnerability exists in Netis Korea D'live AP which could cause arbitrary command injection and execution when the time setting (using ntpServerlp1 parameter) for the users. This affects D'live set-top box AP(WF2429TB) v1.1.10.
CVSS:3.1/AV:A/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Netis Korea · D'live set-top box AP(WF2429TB)¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →