Sumavision · Enhanced Multimedia Router (EMR)

CVE-2020-10181

Sumavision EMR Cross-Site Request Forgery (CSRF) Vulnerability

Explorada em ataques Crítica 9,8 Chance de ataque: 15%

O que é

goform/formEMR30 in Sumavision Enhanced Multimedia Router (EMR) 3.0.4.27 allows creation of arbitrary users with elevated privileges (administrator) on a device, as demonstrated by a setString=new_user<*1*>administrator<*1*>123456 request.

CISA: Sumavision Enhanced Multimedia Router (EMR) contains a cross-site request forgery (CSRF) vulnerability allowing the creation of users with elevated privileges as administrator on a device.

O que fazer

Apply updates per vendor instructions.

Prazo para as agências federais dos EUA: 3 de maio de 2022

Adicionada à lista da CISA: 3 de novembro de 2021
Publicada: 11 de março de 2020
Gravidade: Crítica 9,8 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 15% entre os 3,3% mais altos de todas as vulnerabilidades conhecidas
Fraqueza: CWE-352
Mais detalhes: NVD · CVE.org · CISA

Todas as referências (3)

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.