Sumavision · Enhanced Multimedia Router (EMR)

CVE-2020-10181

Sumavision EMR Cross-Site Request Forgery (CSRF) Vulnerability

Bei Angriffen ausgenutzt Kritisch 9,8 Angriffswahrscheinlichkeit: 15%

Was es ist

goform/formEMR30 in Sumavision Enhanced Multimedia Router (EMR) 3.0.4.27 allows creation of arbitrary users with elevated privileges (administrator) on a device, as demonstrated by a setString=new_user<*1*>administrator<*1*>123456 request.

CISA: Sumavision Enhanced Multimedia Router (EMR) contains a cross-site request forgery (CSRF) vulnerability allowing the creation of users with elevated privileges as administrator on a device.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 3. Mai 2022

Zur CISA-Liste hinzugefügt: 3. November 2021
Veröffentlicht: 11. März 2020
Schweregrad: Kritisch 9,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 15% unter den obersten 3,3% aller bekannten Schwachstellen
Schwachstellentyp: CWE-352
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (3)

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.