CVE-2020-5756
Vulnérabilité non évaluée dans Grandstream GWN7000 (Tenable)
CVSS 0.0 · Non évaluée
EPSS 2.5%
Tenable•Grandstream GWN7000•Versions : Versions 1.0.9.4 and below
Description
Grandstream GWN7000 firmware version 1.0.9.4 and below allows authenticated remote users to modify the system's crontab via undocumented API. An attacker can use this functionality to execute arbitrary OS commands on the router.
Gravité et risque d'exploitation
CVE-2020-5756 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.47 %, ce qui la place devant 84.3 % des CVE référencées.
Que faire ?
- Vérifiez si Grandstream GWN7000 (versions Versions 1.0.9.4 and below) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.