FICHE CVE
CVE-2020-5763
Publiée le 2020-07-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils de la série Grandstream HT800 utilisant le firmware 1.0.17.5 ou une version antérieure contiennent une porte dérobée (backdoor) dans leur service SSH. Un attaquant disposant d'identifiants valides avec des privilèges limités peut obtenir un accès root complet au système en répondant à une invite de validation spécifique. Cette opération peut être effectuée à distance via le réseau sans aucune interaction de la part du propriétaire de l'appareil.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Grandstream HT800 series firmware version 1.0.17.5 and below contain a backdoor in the SSH service. An authenticated remote attacker can obtain a root shell by correctly answering a challenge prompt.