Vulnerabilidad en una interfaz no documentada en los dispositivos N-Tron 702-W / 702M12-W (CVE-2020-16204)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
01/09/2020
Última modificación:
17/06/2026
Descripción
El producto afectado es vulnerable debido a una interfaz no documentada que se encuentra en el dispositivo, lo que puede permitir a un atacante ejecutar comandos como root en el dispositivo en los dispositivos N-Tron 702-W / 702M12-W (todas las versiones)
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:redlion:n-tron_702-w_firmware:*:*:*:*:*:*:*:* | ||
| cpe:2.3:h:redlion:n-tron_702-w:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:redlion:n-tron_702m12-w_firmware:*:*:*:*:*:*:*:* | ||
| cpe:2.3:h:redlion:n-tron_702m12-w:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/159064/Red-Lion-N-Tron-702-W-702M12-W-2.0.26-XSS-CSRF-Shell.html
- http://seclists.org/fulldisclosure/2020/Sep/6
- https://us-cert.cisa.gov/ics/advisories/icsa-20-240-01
- http://packetstormsecurity.com/files/159064/Red-Lion-N-Tron-702-W-702M12-W-2.0.26-XSS-CSRF-Shell.html
- http://seclists.org/fulldisclosure/2020/Sep/6
- https://us-cert.cisa.gov/ics/advisories/icsa-20-240-01



