CVE-2020-24215

  1. Reconshell
  2. Vulnerabilities (CVE)
  3. CVE-2020-24215
An issue was discovered in the box application on HiSilicon based IPTV/H.264/H.265 video encoders. Attackers can use hard-coded credentials in HTTP requests to perform any administrative task on the device including retrieving the device's configuration (with the cleartext admin password), and uploading a custom firmware update, to ultimately achieve arbitrary code execution.

9.8 /10

CVSS v3.0 : CRITICAL

V3 Legend

Vector :

Exploitability : 3.9 / Impact : 5.9

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact HIGH

Availability Impact HIGH

Scope UNCHANGED

5.0 /10

CVSS v2.0 : MEDIUM

V2 Legend

Vector : AV:N/AC:L/Au:N/C:P/I:N/A:N

Exploitability : 10.0 / Impact : 2.9

Access Vector NETWORK

Access Complexity LOW

Authentication NONE

Confidentiality Impact PARTIAL

Integrity Impact NONE

Availability Impact NONE

References
Link Resource
https://kojenov.com/2020-09-15-hisilicon-encoder-vulnerabilities/ Exploit Third Party Advisory
https://www.kb.cert.org/vuls/id/896979 Third Party Advisory US Government Resource
http://packetstormsecurity.com/files/159601/HiSilicon-Video-Encoder-Backdoor-Password.html Exploit Third Party Advisory
Advertisement

NeevaHost hosting service
Configurations

Configuration 1 (hide)

AND
cpe:2.3:o:szuray:iptv\/h.264_video_encoder_firmware:-:*:*:*:*:*:*:*
OR cpe:2.3:h:szuray:uaioe264-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uce264-1-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uce264-1wb-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uce264-4-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uce264-8-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhae264-16:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhce264-1:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhce264-16p32:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhce264-1p2:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhce264-1p2-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhce264-1s:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-4:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-1wbs-2b:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-1s:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-1wb-4g:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-1wbs-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-1ws-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-16l-3u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhce264-1w:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhce264-4p8:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-1s-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-1w-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-1wb-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-1l:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-1lw:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-4-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-16:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-2-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-4l-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-16s-2u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-1l-4k:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhce264-1ws:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-1-4k:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-8:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use264-1l:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use264-1lw:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use264-4l-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use264-16-3u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uve264-1l:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-8-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use264-8-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use264-1l-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-8s-2u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe264-8l-3u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use264-1wb-l:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use264-1l-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uve264-1lw:-:*:*:*:*:*:*:*

Configuration 2 (hide)

AND
cpe:2.3:o:szuray:iptv\/h.265_video_encoder_firmware:-:*:*:*:*:*:*:*
OR cpe:2.3:h:szuray:uaioe265-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhae265-1-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhae265-1wb-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhae265-4-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-1:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-1-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-1-4k:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-1-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-16-3u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-16l-3u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-1l:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-1w-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-1wb-4g:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-1wb-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-1wbs-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-2-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-4:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-4-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-4s:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-4s-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-8-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-8l-3u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-8s-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhse265-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use265-1-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use265-1-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use265-1l:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use265-16l-3u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-1lw:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-1s-4k:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-1s-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-1w:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uhe265-1w-4k:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use265-1l-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use265-1l-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use265-1lw:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use265-1w-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use265-1wb-4g:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use265-1wb-l:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use265-1wb-mini:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use265-2-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use265-4-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use265-4l-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:use265-8-1u:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uve265-1:-:*:*:*:*:*:*:*
cpe:2.3:h:szuray:uve265-1w:-:*:*:*:*:*:*:*

Configuration 3 (hide)

AND
cpe:2.3:o:jtechdigital:h.264_iptv_encoder_1080p\@60hz_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:jtechdigital:h.264_iptv_encoder_1080p\@60hz:-:*:*:*:*:*:*:*

Configuration 4 (hide)

AND
cpe:2.3:o:provideoinstruments:vecaster-hd-h264_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:provideoinstruments:vecaster-hd-h264:-:*:*:*:*:*:*:*

Configuration 5 (hide)

AND
cpe:2.3:o:provideoinstruments:vecaster-hd-hevc_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:provideoinstruments:vecaster-hd-hevc:-:*:*:*:*:*:*:*

Configuration 6 (hide)

AND
cpe:2.3:o:provideoinstruments:vecaster-4k-hevc_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:provideoinstruments:vecaster-4k-hevc:-:*:*:*:*:*:*:*

Configuration 7 (hide)

AND
cpe:2.3:o:provideoinstruments:vecaster-hd-sdi_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:provideoinstruments:vecaster-hd-sdi:-:*:*:*:*:*:*:*
Information

Published : 2020-10-06 06:15

Updated : 2020-10-20 09:24

NVD link : CVE-2020-24215

Mitre link : CVE-2020-24215

JSON object : View

CWE
CWE-798

Use of Hard-coded Credentials

Advertisement

dedicated server usa
Products Affected

szuray

  • uhce264-1s
  • uhe265-1s-mini
  • uhe264-8l-3u
  • uhe265-4s
  • uhe264-16
  • uhce264-1
  • uhe265-1w-mini
  • uhe264-8-1u
  • uhe265-8-1u
  • use265-1wb-4g
  • uhe265-4s-1u
  • uhae265-1-mini
  • uhe264-16s-2u
  • uhe265-1wb-4g
  • use264-1l-mini
  • use264-1l-1u
  • uhe264-1lw
  • uhe265-1
  • uhe264-1wb-4g
  • uhe264-8
  • uhe264-8s-2u
  • use265-1-1u
  • use265-1l
  • uhe265-1-mini
  • use265-1wb-l
  • uce264-1-mini
  • uhe265-1w-4k
  • uhe264-1wbs-mini
  • uve265-1
  • use265-8-1u
  • uhe265-1-4k
  • use265-1l-mini
  • uve264-1l
  • uhe265-1-1u
  • uhe265-2-1u
  • uce264-4-1u
  • uve264-1lw
  • uhe265-1l
  • uhe264-1w-mini
  • uhe264-4
  • uhce264-16p32
  • use265-1wb-mini
  • use265-16l-3u
  • use264-8-1u
  • use265-2-1u
  • uhe264-1s
  • uhe264-2-1u
  • uhae265-1wb-mini
  • uce264-8-1u
  • use264-16-3u
  • uhe264-1l-4k
  • uve265-1w
  • uhe264-16l-3u
  • uaioe265-1u
  • uhe264-1s-mini
  • uhae264-16
  • uhce264-4p8
  • use264-1lw
  • uhe265-1wb-mini
  • uhe264-1wbs-2b
  • uhe264-1-4k
  • use265-1lw
  • uhe264-1ws-mini
  • use264-1l
  • uhae265-4-1u
  • uhce264-1ws
  • iptv\/h.264_video_encoder_firmware
  • uhce264-1w
  • uhe265-1lw
  • use265-1w-mini
  • uhce264-1p2
  • use265-4-1u
  • uhe265-16-3u
  • use265-4l-1u
  • iptv\/h.265_video_encoder_firmware
  • uhe264-4l-1u
  • use264-4l-1u
  • uhse265-1u
  • uhe264-1wb-mini
  • uhe265-16l-3u
  • uhe265-8s-1u
  • uce264-1wb-mini
  • uhe264-1l
  • use265-1-mini
  • uhe264-4-1u
  • uhe265-8l-3u
  • uhe265-1s-4k
  • uhe265-1w
  • uhce264-1p2-1u
  • use265-1l-1u
  • use264-1wb-l
  • uaioe264-1u
  • uhe265-4
  • uhe265-1wbs-mini
  • uhe265-4-1u

provideoinstruments

  • vecaster-hd-h264
  • vecaster-4k-hevc
  • vecaster-4k-hevc_firmware
  • vecaster-hd-h264_firmware
  • vecaster-hd-hevc_firmware
  • vecaster-hd-sdi_firmware
  • vecaster-hd-sdi
  • vecaster-hd-hevc

jtechdigital

  • h.264_iptv_encoder_1080p\@60hz_firmware
  • h.264_iptv_encoder_1080p\@60hz