FICHE CVE

CVE-2020-10208

Publiée le 2020-12-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Amino Communications des séries AK45x, AK5xx, AK65x, Aria6xx, Aria7/AK7Xx et Kami7B sont concernés via le composant EntoneWebEngine. Un attaquant disposant d'identifiants de compte de bas niveau peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes système arbitraires avec les privilèges root complets. Comme cela ne nécessite qu'une authentification basique et aucune interaction de l'utilisateur, il s'agit d'une attaque simple pour toute personne ayant déjà accédé à un compte utilisateur.

CVSS 3.19.9 CRITIQUE

Type de faiblesse

Injection · CWE-74 Injection de commandes système · CWE-78

Publiée2020-12-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Command Injection in EntoneWebEngine in Amino Communications AK45x series, AK5xx series, AK65x series, Aria6xx series, Aria7/AK7Xx series and Kami7B allows authenticated remote attackers to execute arbitrary commands with root user privileges.