CVE-2020-23160

उच्चप्रकाशित

Pyrescom Termod4 समय प्रबंधन उपकरणों में रिमोट कोड निष्पादन 10.04k से पहले के Pyrescom Termod4 समय प्रबंधन उपकरणों में रिमोट कोड निष्पादन की भेद्यता प्रमाणित रिमोट हमलावरों को उपकरणों पर रूट के रूप में मनमाने...

प्रकाशित: 22 जन॰ 2021
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 5 अग॰ 2026

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

6.9%

कम · अगले 30 दिन

प्रतिशत: 93.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

# Pyrescom Termod4 समय प्रबंधन उपकरणों में रिमोट कोड निष्पादन 10.04k से पहले के Pyrescom Termod4 समय प्रबंधन उपकरणों में रिमोट कोड निष्पादन की भेद्यता प्रमाणित रिमोट हमलावरों को उपकरणों पर रूट के रूप में मनमाने कमांड चलाने की अनुमति देती है।

स्रोत

Pyrescom-Termod-PoCPoC
CVE-2020-23160, CVE-2020-23161 और CVE-2020-23162 के लिए Pyrescom Termod प्रूफ-ऑफ-कॉन्सेप्ट कोड

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।