csirt@kutim:~/threat-intel/cve/CVE-2020-24246

Katalog CVE

CVSS 7.5 · High EPSS 1,3%

Kerentanan pada peplink balance 20x firmware, peplink balance 310x firmware +53 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Peplink Balance before 8.1.0rc1 allows an unauthenticated attacker to download PHP configuration files (/filemanager/php/connector.php) from Web Admin.

Rincian

Terbit di NVD
7 Oktober 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
EPSS (30 hari)
1,3% peluang dieksploitasi; lebih tinggi dari 69,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
peplink balance 20x firmware Semua versi hingga 8.1.0
peplink balance 310x firmware Semua versi hingga 8.1.0
peplink mbx firmware Semua versi hingga 8.1.0
peplink epx firmware Semua versi hingga 8.1.0
peplink sdx firmware Semua versi hingga 8.1.0
peplink balance 30 lte firmware Semua versi hingga 8.1.0
peplink balance 20 firmware Semua versi hingga 8.1.0
peplink balance 30 firmware Semua versi hingga 8.1.0
peplink balance 30 pro firmware Semua versi hingga 8.1.0
peplink balance 50 firmware Semua versi hingga 8.1.0
peplink balance one firmware Semua versi hingga 8.1.0
peplink balance two firmware Semua versi hingga 8.1.0
peplink balance 210 firmware Semua versi hingga 8.1.0
peplink balance 310 firmware Semua versi hingga 8.1.0
peplink balance 305 firmware Semua versi hingga 8.1.0
peplink balance 380 firmware Semua versi hingga 8.1.0
peplink balance 580 firmware Semua versi hingga 8.1.0
peplink balance 710 firmware Semua versi hingga 8.1.0
peplink balance 1350 firmware Semua versi hingga 8.1.0
peplink balance 2500 firmware Semua versi hingga 8.1.0
peplink max br1 mk2 firmware Semua versi hingga 8.1.0
peplink max br1 classic firmware Semua versi hingga 8.1.0
peplink max br1 slim firmware Semua versi hingga 8.1.0
peplink max br1 mini firmware Semua versi hingga 8.1.0
peplink max br1 m2m firmware Semua versi hingga 8.1.0
peplink max br1 ent firmware Semua versi hingga 8.1.0
peplink max br1 pro firmware Semua versi hingga 8.1.0
peplink max br1 ip67 firmware Semua versi hingga 8.1.0
peplink max br2 firmware Semua versi hingga 8.1.0
peplink max br1 ip55 firmware Semua versi hingga 8.1.0
peplink max br2 ip55 firmware Semua versi hingga 8.1.0
peplink max hd2 ip67 firmware Semua versi hingga 8.1.0
peplink max hd2 mini firmware Semua versi hingga 8.1.0
peplink max hd2 firmware Semua versi hingga 8.1.0
peplink max hd1 dome firmware Semua versi hingga 8.1.0
peplink max hd2 dome firmware Semua versi hingga 8.1.0
peplink max hd4 firmware Semua versi hingga 8.1.0
peplink max hd4 ip67 firmware Semua versi hingga 8.1.0
peplink max transit firmware Semua versi hingga 8.1.0
peplink max transit duo firmware Semua versi hingga 8.1.0
peplink max transit mini firmware Semua versi hingga 8.1.0
peplink max hotspot firmware Semua versi hingga 8.1.0
peplink max on-the-go firmware Semua versi hingga 8.1.0
peplink max 700 firmware Semua versi hingga 8.1.0
peplink ubr lte firmware Semua versi hingga 8.1.0
peplink surf soho firmware Semua versi hingga 8.1.0
peplink surf soho mk3 firmware Semua versi hingga 8.1.0
peplink mediafast 200 firmware Semua versi hingga 8.1.0
peplink mediafast 500 firmware Semua versi hingga 8.1.0
peplink mediafast 750 firmware Semua versi hingga 8.1.0
peplink mediafast hd2 firmware Semua versi hingga 8.1.0
peplink mediafast hd4 firmware Semua versi hingga 8.1.0
peplink speedfusion sfe firmware Semua versi hingga 8.1.0
peplink speedfusion sfe cam firmware Semua versi hingga 8.1.0
peplink fusionhub firmware Semua versi hingga 8.1.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.