FICHE CVE

CVE-2020-5756

Publiée le 2020-07-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs Grandstream GWN7000 utilisant le firmware 1.0.9.4 ou une version antérieure contiennent une API non documentée qui permet à un utilisateur de modifier les tâches planifiées du système (crontab). Un attaquant disposant d'identifiants de connexion valides peut exploiter cette faille via le réseau pour exécuter des commandes arbitraires du système d'exploitation avec des privilèges élevés. Aucune interaction de l'utilisateur n'est requise, mais l'attaquant doit d'abord être authentifié sur l'appareil.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-489 Injection de commandes système · CWE-78

Publiée2020-07-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Grandstream GWN7000 firmware version 1.0.9.4 and below allows authenticated remote users to modify the system's crontab via undocumented API. An attacker can use this functionality to execute arbitrary OS commands on the router.