CVE-2020-16134

swisscom internet-box 2 firmware, swisscom internet-box standard firmware, swisscom internet-box plus firmware +2 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-16134

Katalog CVE

CVSS 8.0 · High EPSS 0,82%

Kerentanan pada swisscom internet-box 2 firmware, swisscom internet-box standard firmware +3 lainnya. Skor CVSS 3.1 8.0 (High) menurut NVD.

Deskripsi (NVD)

An issue was discovered on Swisscom Internet Box 2, Internet Box Standard, Internet Box Plus prior to 10.04.38, Internet Box 3 prior to 11.01.20, and Internet Box light prior to 08.06.06. Given the (user-configurable) credentials for the local Web interface or physical access to a device's plus or reset button, an attacker can create a user with elevated privileges on the Sysbus-API. This can then be used to modify local or remote SSH access, thus allowing a login session as the superuser.

Rincian

Terbit di NVD
4 Agustus 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.0 (High), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari)
0,82% peluang dieksploitasi; lebih tinggi dari 55,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
swisscom internet-box 2 firmware Semua versi sebelum 10.04.38
swisscom internet-box standard firmware Semua versi sebelum 10.04.38
swisscom internet-box plus firmware Semua versi sebelum 10.04.38
swisscom internet-box 3 firmware Semua versi sebelum 11.01.20
swisscom internet-box light firmware Semua versi sebelum 08.06.06

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.