Iteris Vantage Velocity Field Unit 操作系统命令注入漏洞 CVE-2020-9020 CNNVD-202002-889
10.0
AV
AC
AU
C
I
A
发布：
2020-02-17
修订：
2024-11-21
Iteris Vantage Velocity Field Unit是美国Iteris公司的一款道路监测现场设备。 Iteris Vantage Velocity Field Unit 2.3.1版本、2.4.2版本和3.0版本中存在操作系统命令注入漏洞。攻击者借助带有shell元字符的NTP Server字段利用该漏洞执行命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
