Sumavision · Enhanced Multimedia Router (EMR)

CVE-2020-10181

Sumavision EMR Cross-Site Request Forgery (CSRF) Vulnerability

Sfruttata in attacchi Critica 9,8 Probabilità di attacco: 15%

Cos'è

goform/formEMR30 in Sumavision Enhanced Multimedia Router (EMR) 3.0.4.27 allows creation of arbitrary users with elevated privileges (administrator) on a device, as demonstrated by a setString=new_user<*1*>administrator<*1*>123456 request.

CISA: Sumavision Enhanced Multimedia Router (EMR) contains a cross-site request forgery (CSRF) vulnerability allowing the creation of users with elevated privileges as administrator on a device.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 3 maggio 2022

Aggiunta all'elenco CISA: 3 novembre 2021
Pubblicato: 11 marzo 2020
Gravità: Critica 9,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 15% tra il 3,3% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-352
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (3)

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.