CVE-2020-7842
متوسطتم النشر
D'live AP ثغرة حقن الأوامر
- تم النشر
- 20/11/2020
- محدث
- 04/08/2024
- تخصيص CNA
- krcert
- الأدلة المرصودة
- 22/08/2026
CVSS الأساسي
6.6/ 10متوسط
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H1.6%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 73.6%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# ثغرة في التحقق من صحة الإدخال في Netis Korea D'live AP توجد ثغرة في التحقق غير السليم من صحة الإدخال في Netis Korea D'live AP والتي قد تسبب حقن أوامر تعسفية وتنفيذها عند ضبط الوقت (باستخدام معامل ntpServerlp1) للمستخدمين. يؤثر هذا على جهاز D'live set-top box AP(WF2429TB) الإصدار v1.1.10.
المصادر
1استغلال لإثبات المفهوم لثغرة CVE-2020-7842، يوضح الثغرة الأمنية ويوفّر مرجعًا لاختبار الأمان والمعالجة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.