CVE-2020-8964: timetoolsltd sr9850 firmware +9 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-8964

CVSS 9.8 · Critical EPSS 3,7%

Kerentanan Use of Hard-coded Credentials pada timetoolsltd sr9850 firmware, timetoolsltd sr9750 firmware +8 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

TimeTools SC7105 1.0.007, SC9205 1.0.007, SC9705 1.0.007, SR7110 1.0.007, SR9210 1.0.007, SR9750 1.0.007, SR9850 1.0.007, T100 1.0.003, T300 1.0.003, and T550 1.0.003 devices allow remote attackers to bypass authentication by placing t3axs=TiMEtOOlsj7G3xMm52wB in a t3.cgi request, aka a "hardcoded cookie."

Rincian

Terbit di NVD: 13 Februari 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-798: Use of Hard-coded Credentials
EPSS (30 hari): 3,7% peluang dieksploitasi; lebih tinggi dari 89,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
timetoolsltd	sr9850 firmware	Versi 1.0.007
timetoolsltd	sr9750 firmware	Versi 1.0.007
timetoolsltd	sc9705 firmware	Versi 1.0.007
timetoolsltd	sr9210 firmware	Versi 1.0.007
timetoolsltd	sc9205 firmware	Versi 1.0.007
timetoolsltd	sr7110 firmware	Versi 1.0.007
timetoolsltd	sc7105 firmware	Versi 1.0.007
timetoolsltd	t100 firmware	Versi 1.0.003
timetoolsltd	t300 firmware	Versi 1.0.003
timetoolsltd	t550 firmware	Versi 1.0.003

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://sku11army.blogspot.com/2020/02/timetools-sr-sc-series-network-time.html exploit · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.