CVE-2020-7842
D'live AP command injection vulnerability
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.4EPSS 1.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
20 nov 2020Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Improper Input validation vulnerability exists in Netis Korea D'live AP which could cause arbitrary command injection and execution when the time setting (using ntpServerlp1 parameter) for the users. This affects D'live set-top box AP(WF2429TB) v1.1.10.
CVSS:3.1/AV:A/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Netis Korea · D'live set-top box AP(WF2429TB)Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →