Heimdall Security Logo

CVE-2020-36910

Vulnérabilité élevée dans SMP-8000QD (CAYIN Technology)

CVSS 8.8 · Élevée
EPSS 1.4%
CAYIN Technology•SMP-8000QD•Versions : 3.0, 6.5 Build 11126, 1.0 Build 14097, 3.0 Build 19316, 1.0 Build 14062, 1.0 Build 13080, 1.5 Build 10081, 1.0 Build 14246, 1.0 Build 14099, 1.0 Build 12331, 1.5 Build 11476, 2.0 Build 11175, 3.0 Build 19025, 1.0 Build 14087, 1.0 Build 10301, 1.0 Build 14177, 1.0 Build 14098, 1.0 Build 14090, 10.0 Build 16228, 1.5 Build 11126, 1.0, 1.0 Build 14167, 1.0 Build 14199, 1.0 Build 14092, 3.0 Build 19029, 1.0 Build 14069, 2.0 Build 13073

Description

Cayin Signage Media Player 3.0 contains an authenticated remote command injection vulnerability in system.cgi and wizard_system.cgi pages. Attackers can exploit the 'NTP_Server_IP' parameter with default credentials to execute arbitrary shell commands as root.

Gravité et risque d'exploitation

CVE-2020-36910 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.43 %, ce qui la place devant 72.6 % des CVE référencées.

Que faire ?

  • Vérifiez si SMP-8000QD (versions 3.0, 6.5 Build 11126, 1.0 Build 14097, 3.0 Build 19316, 1.0 Build 14062, 1.0 Build 13080, 1.5 Build 10081, 1.0 Build 14246, 1.0 Build 14099, 1.0 Build 12331, 1.5 Build 11476, 2.0 Build 11175, 3.0 Build 19025, 1.0 Build 14087, 1.0 Build 10301, 1.0 Build 14177, 1.0 Build 14098, 1.0 Build 14090, 10.0 Build 16228, 1.5 Build 11126, 1.0, 1.0 Build 14167, 1.0 Build 14199, 1.0 Build 14092, 3.0 Build 19029, 1.0 Build 14069, 2.0 Build 13073) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE