CVE-2020-2858

高位

描述性

变VLAN项目命令注入漏洞6.5SP2可允许认证远程攻击者发送特制HTTP消息并执行高权限OS指令

引用

https://success.trendmicro.com/solution/000281954

//www.yyueer.com/security/research/tra-2020-63

细节

发布 :2020-11-18

风险信息

CVSS v2

基础评分 :九九

向量 :CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

严重性 :高位

CVSSv3

基础评分 :7.2

向量 :CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

严重性 :高位

Baidu
map