Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la cookie SIDSSL de la interfaz web heredada de The EdgeMax EdgeSwitch (CVE-2020-8234)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
21/08/2020
Última modificación:
07/11/2023

Descripción

Se presenta una vulnerabilidad en The EdgeMax EdgeSwitch versiones de firmware anteriores a v1.9.1, donde puede ser adivinada la cookie SIDSSL de la interfaz web heredada de EdgeSwitch para el administrador, permitiendo al atacante obtener altos privilegios y obtener un shell root mediante una inyección de Comando.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:ui:edgemax_firmware:*:*:*:*:*:*:*:* 1.9.1 (excluyendo)
cpe:2.3:o:ui:ep-s16:-:*:*:*:*:*:*:*
cpe:2.3:o:ui:es-12f:-:*:*:*:*:*:*:*
cpe:2.3:o:ui:es-16-150w:-:*:*:*:*:*:*:*
cpe:2.3:o:ui:es-16-xg:-:*:*:*:*:*:*:*
cpe:2.3:o:ui:es-24-250w:-:*:*:*:*:*:*:*
cpe:2.3:o:ui:es-24-500w:-:*:*:*:*:*:*:*
cpe:2.3:o:ui:es-24-lite:-:*:*:*:*:*:*:*
cpe:2.3:o:ui:es-48-500w:-:*:*:*:*:*:*:*
cpe:2.3:o:ui:es-48-750w:-:*:*:*:*:*:*:*
cpe:2.3:o:ui:es-48-lite:-:*:*:*:*:*:*:*
cpe:2.3:o:ui:es-8-150w:-:*:*:*:*:*:*:*