Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento dell'intelligenza CVE

Caricamento del catalogo delle vulnerabilità

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Caricamento dell'intelligenza CVE

CVE-2020-24217: È stato scoperto un problema nell'applicazione box sui codificatori video IPTV/H.264/H.265 basati su HiSilicon. L'endpoint di caricamento file non applica... | Kitploit

Torniamo agli exploit

CVE-2020-24217

CriticoPubblicato

È stato scoperto un problema nell'applicazione box sui codificatori video IPTV/H.264/H.265 basati su HiSilicon. L'endpoint di caricamento file non applica...

Pubblicato: 6 ott 2020
Aggiornato: 4 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 19 ott 2020

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

40,3%

Moderato · prossimi 30 giorni

Percentile: 98,6%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

È stato scoperto un problema nell'applicazione box sui codificatori video IPTV/H.264/H.265 basati su HiSilicon. L'endpoint di caricamento file non applica l'autenticazione. Gli aggressori possono inviare una richiesta HTTP non autenticata per caricare un componente firmware personalizzato, eventualmente in combinazione con l'iniezione di comandi, per ottenere l'esecuzione di codice arbitrario.

Fonti

HiSilicon Video Encoders - RCE via unauthenticated command injectionExploit
Alexei Kojenov · hardware · 19 ott 2020
HiSilicon video encoders - RCE via unauthenticated upload of malicious firmwareExploit
Alexei Kojenov · hardware · 19 ott 2020

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.