Udnyttet sårbarhed
Tenda ac20_firmware Ukorrekt neutralisering af specialtegn i output brugt af en nedstrøms komponent ('Injection')
En sårbarhed blev identificeret i Tenda AC20 16.03.08.12. Påvirket er funktionen websFormDefine i filen /goform/telnet for komponenten Telnet Service. Manipulationen fører til command injection. Det er muligt at lancere angrebet eksternt. Exploiteringen er blevet offentliggjort og kan blive brugt.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD