CVE-2020-15916

गंभीरप्रकाशित

Tenda AC15 AC1900 15.03.05.19 डिवाइसों पर goform/AdvSetLanip endpoint दूरस्थ हमलावरों को lanIp POST पैरामीटर में शेल मेटाकैरेक्टर के माध्यम से मनमाने सिस्टम कमांड निष्पादित करने की अनुमति देता है।

प्रकाशित: 23 जुल॰ 2020
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

3.4%

कम · अगले 30 दिन

प्रतिशत: 88.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2020-15916PoC
CVE-2020-15916 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, कमजोर प्रमाणीकरण बायपास और पेलोड इंजेक्शन के माध्यम से अनधिकृत LAN कॉन्फ़िगरेशन परिवर्तन सक्षम करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।