多款CDATA產品命令注入漏洞來源於cnvd，是2020-11-24發布的漏洞。
基本介紹
- 中文名：多款CDATA產品命令注入漏洞
- CVE編號：CVE-2020-29056
- 發布日期：2020-11-24
- 漏洞來源：cnvd
漏洞評分,漏洞描述,
漏洞評分
類別 | 描述 |
|---|---|
CVSS值 | - |
嚴重級別 | 高危 |
利用範圍 | - |
攻擊複雜度 | - |
認證級別 | - |
漏洞描述
深圳西迪特 Shenzhen C-Data 72408A等都是中國深圳西迪特公司的產品。Shenzhen C-Data 72408A是一種用於連線光纖幹線的終端設備。Shenzhen C-Data FD1002S是一種用於連線光纖幹線的終端設備。Shenzhen C-Data 97168P是一種用於連線光纖幹線的終端設備。Shenzhen C-Data 97084P是一種用於連線光纖幹線的終端設備。Shenzhen C-Data 97042P是一種用於連線光纖幹線的終端設備。Shenzhen C-Data 97028P是一種用於連線光纖幹線的終端設備。Shenzhen C-Data 97024P是一種用於連線光纖幹線的終端設備。Shenzhen C-Data 97016是一種用於連線光纖幹線的終端設備。Shenzhen C-Data 9288是一種用於連線光纖幹線的終端設備。Shenzhen C-Data 92416A是一種用於連線光纖幹線的終端設備。Shenzhen C-Data 92408A是一種用於連線光纖幹線的終端設備。Shenzhen C-Data 9016A是一種用於連線光纖幹線的終端設備。Shenzhen C-Data 9008A是一種用於連線光纖幹線的終端設備。Shenzhen C-Data FD1616GS是一種用於連線光纖幹線的終端設備。Shenzhen C-Data FD1608SN是一種用於連線光纖幹線的終端設備。Shenzhen C-Data FD1608GS是一種用於連線光纖幹線的終端設備。Shenzhen C-Data FD1216S-R1是一種用於連線光纖幹線的終端設備。Shenzhen C-Data FD1208S-R2是一種用於連線光纖幹線的終端設備。Shenzhen C-Data FD1204SN-R2是一種用於連線光纖幹線的終端設備。Shenzhen C-Data FD1204SN是一種用於連線光纖幹線的終端設備。Shenzhen C-Data FD1204S-R2是一種用於連線光纖幹線的終端設備。Shenzhen C-Data FD1108S是一種用於連線光纖幹線的終端設備。Shenzhen C-Data FD1104SN是一種用於連線光纖幹線的終端設備。Shenzhen C-Data FD1104S是一種用於連線光纖幹線的終端設備。Shenzhen C-Data FD1104B是一種用於連線光纖幹線的終端設備。Shenzhen C-Data FD1104是一種用於連線光纖幹線的終端設備。Shenzhen C-Data FD8000是一種用於連線光纖幹線的終端設備。Shenzhen C-Data FD1616SN是一種用於連線光纖幹線的終端設備。CDATA 存在安全漏洞，該漏洞源於通過利用TFTP下載配置，可以脫離shell並獲得根許可權。以下產品及版本受到影響：CDATA 72408A, 9008A, 9016A, 92408A, 92416A, 9288, 97016, 97024P, 97028P, 97042P, 97084P, 97168P, FD1002S, FD1104, FD1104B, FD1104S, FD1104SN, FD1108S, FD1204S-R2, FD1204SN, FD1204SN-R2, FD1208S-R2, FD1216S-R1, FD1608GS, FD1608SN, FD1616GS, FD1616SN, and FD8000 devices。
