CVE-2020-29669

高公開済み

Macally WIFISD2-2A82 Media and Travel Router 2.000.010 では、ゲストユーザーが自身のパスワードをリセットすることができます。このプロセスには、管理者アカウントを乗っ取り、シェルアクセスを得るために悪用できる脆弱性があります。管理者ユーザーは...

公開済み: 2020/12/14
更新済み: 2024/08/04
CNA の割り当て: mitre
観察された証拠: 2026/08/08

プライマリ CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

4.9%

低 · 今後 30 日間

パーセンタイル: 91.9%
モデルの日付: 2026/10/15

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Macally WIFISD2-2A82 Media and Travel Router 2.000.010 では、ゲストユーザーが自身のパスワードをリセットすることができます。このプロセスには、管理者アカウントを乗っ取り、シェルアクセスを得るために悪用できる脆弱性があります。管理者ユーザーは /etc/shadow ファイルを読み取ることができるため、各ユーザー（root を含む）のパスワードハッシュがダンプされる可能性があります。root のハッシュは容易にクラックされる可能性があり、結果としてシステム全体が侵害されます。

ソース

CVE-2020-29669エクスプロイト
Macally WIFISD2
CVE-2020-29669PoC
Macally WIFISD2

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。