Grandstream HT800系列固件版本1.0.17.5下面包含SSH服务的后门。经过身份验证的远程攻击者可以通过正确回答一个挑战获得root shell提示符。
//www.yyueer.com/security/research/tra - 2020 - 43
//www.yyueer.com/security/research/tra - 2020 - 47
源:主教法冠
发表:2020-07-29
更新:2020-07-31
类型:cwe - 326
基础分数:9
向量:AV: N /交流:L /非盟:S / C: C / I: C / A: C
影响得分:10
可利用性得分:8
严重程度:高
基础分数:8.8
向量:CVSS: 3.1 / AV: N /交流:L /公关:L / UI: N / S: U / C: H /我:H: H
影响得分:5.9
可利用性得分:2.8
