CVE-2020-24285

WysokieCVSS 7.5

Opublikowano: 12/04/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

4.50%

Percentyl 90 - wyżej niż 90% wszystkich znanych CVE

Streszczenie

Podatność w telefonie IP INTELBRAS TIP200 w wersji 60.61.75.22 umożliwia atakującemu dostęp do wrażliwych informacji poprzez endpoint /cgi-bin/cgiServer.exx.

Ocena ryzyka

Atakujący może uzyskać poufne dane, takie jak konfiguracja urządzenia lub dane uwierzytelniające, co może prowadzić do dalszych ataków na sieć.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego do najnowszej wersji oraz ograniczenie dostępu do interfejsu zarządzania tylko dla zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

INTELBRAS TELEFONE IP TIP200 version 60.61.75.22 allows an attacker to obtain sensitive information through /cgi-bin/cgiServer.exx.