Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el parámetro ipAddr en la página system_log.cgi en los dispositivos SEOWON INTECH (CVE-2020-17456)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-78 Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
20/08/2020
Última modificación:
22/04/2022

Descripción

Los dispositivos SEOWON INTECH versiones SLC-130 y SLR-120S, permiten una ejecución de código remota por medio del parámetro ipAddr en la página system_log.cgi.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:seowonintech:slc-130_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:seowonintech:slc-130:-:*:*:*:*:*:*:*
cpe:2.3:o:seowonintech:slr-120s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:seowonintech:slr-120s:-:*:*:*:*:*:*:*
cpe:2.3:o:seowonintech:slr-120s42g_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:seowonintech:slr-120s42g:-:*:*:*:*:*:*:*
cpe:2.3:o:seowonintech:slr-120d42g_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:seowonintech:slr-120d42g:-:*:*:*:*:*:*:*
cpe:2.3:o:seowonintech:slr-120t42g_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:seowonintech:slr-120t42g:-:*:*:*:*:*:*:*