BDU:2021-03299

BDU

HighConfirmedExploit available

Уязвимость служб telnet и ssh Android-эмулятора AndyOS связана с недостатками аутентификации. Эксплуатация уязвимости может позволить наршу…

CVSS

7.8

High

EPSS

0.00

Published

2021-01-01

Updated

2021-01-01

Description

Уязвимость служб telnet и ssh Android-эмулятора AndyOS связана с недостатками аутентификации. Эксплуатация уязвимости может позволить наршуителю повысить свои привилегии до уровня root

Affected products

Andyos Andyos

CVSS vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Timeline

2021-01-01

Published

2021-01-01

Updated

CVSS 3.1 breakdown

Attack Vector

AV: L

Local (L)

Attack Complexity

AC: L

Low (L)

Privileges Required

PR: L

Low (L)

User Interaction

UI: N

None (N)

Scope

S: U

Unchanged (U)

Confidentiality Impact

C: H

High (H)

Integrity Impact

I: H

High (H)

Availability Impact

A: H

High (H)

Exploit indicators

EPSS

0.000 · p0

Known exploited (KEV)

Known exploits — Сканер-ВС

CVE-2019-14326

github-poc · https://github.com/seqred-s-a/cve-2019-14326

Enterprise

Affected products

Andyos

Product	Vendor	Status
andyos	andyos	Tracked

Source databases

BDU

Related vulnerabilities

CVE-2019-14326

External references

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-14326@https://github.com/seqred-sa/cve-2019-14326@https://seqred.pl/en/cve-privilege-escalation-in-andy/@https://nvd.nist.gov/vuln/detail/CVE-2019-14326