CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-24217

An issue was discovered in the box application on HiSilicon based IPTV/H.264/H.265 video encoders. The file-upload endpoint does not enforce authentication. Attackers can send an unauthenticated HTTP request to upload a custom firmware component, possibly in conjunction with command injection, to achieve arbitrary code execution.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.536

EPSS Ranking 97.8%

CVSS Severity

CVSS v3 Score 9.8

CVSS v2 Score 7.5

References

Products affected by CVE-2020-24217

Jtechdigital » H.264 Iptv Encoder 1080p@60hz » Version: N/A

cpe:2.3:h:jtechdigital:h.264_iptv_encoder_1080p@60hz:-
Provideoinstruments » Vecaster-4k-Hevc » Version: N/A

cpe:2.3:h:provideoinstruments:vecaster-4k-hevc:-
Provideoinstruments » Vecaster-Hd-H264 » Version: N/A

cpe:2.3:h:provideoinstruments:vecaster-hd-h264:-
Provideoinstruments » Vecaster-Hd-Hevc » Version: N/A

cpe:2.3:h:provideoinstruments:vecaster-hd-hevc:-
Provideoinstruments » Vecaster-Hd-Sdi » Version: N/A

cpe:2.3:h:provideoinstruments:vecaster-hd-sdi:-
Szuray » Uaioe264-1u » Version: N/A

cpe:2.3:h:szuray:uaioe264-1u:-
Szuray » Uaioe265-1u » Version: N/A

cpe:2.3:h:szuray:uaioe265-1u:-
Szuray » Uce264-1-Mini » Version: N/A

cpe:2.3:h:szuray:uce264-1-mini:-
Szuray » Uce264-1wb-Mini » Version: N/A

cpe:2.3:h:szuray:uce264-1wb-mini:-
Szuray » Uce264-4-1u » Version: N/A

cpe:2.3:h:szuray:uce264-4-1u:-
Szuray » Uce264-8-1u » Version: N/A

cpe:2.3:h:szuray:uce264-8-1u:-
Szuray » Uhae264-16 » Version: N/A

cpe:2.3:h:szuray:uhae264-16:-
Szuray » Uhae265-1-Mini » Version: N/A

cpe:2.3:h:szuray:uhae265-1-mini:-
Szuray » Uhae265-1wb-Mini » Version: N/A

cpe:2.3:h:szuray:uhae265-1wb-mini:-
Szuray » Uhae265-4-1u » Version: N/A

cpe:2.3:h:szuray:uhae265-4-1u:-
Szuray » Uhce264-16p32 » Version: N/A

cpe:2.3:h:szuray:uhce264-16p32:-
Szuray » Uhce264-1 » Version: N/A

cpe:2.3:h:szuray:uhce264-1:-
Szuray » Uhce264-1p2-1u » Version: N/A

cpe:2.3:h:szuray:uhce264-1p2-1u:-
Szuray » Uhce264-1p2 » Version: N/A

cpe:2.3:h:szuray:uhce264-1p2:-
Szuray » Uhce264-1s » Version: N/A

cpe:2.3:h:szuray:uhce264-1s:-
Szuray » Uhce264-1w » Version: N/A

cpe:2.3:h:szuray:uhce264-1w:-
Szuray » Uhce264-1ws » Version: N/A

cpe:2.3:h:szuray:uhce264-1ws:-
Szuray » Uhce264-4p8 » Version: N/A

cpe:2.3:h:szuray:uhce264-4p8:-
Szuray » Uhe264-1-4k » Version: N/A

cpe:2.3:h:szuray:uhe264-1-4k:-
Szuray » Uhe264-16 » Version: N/A

cpe:2.3:h:szuray:uhe264-16:-
Szuray » Uhe264-16l-3u » Version: N/A

cpe:2.3:h:szuray:uhe264-16l-3u:-
Szuray » Uhe264-16s-2u » Version: N/A

cpe:2.3:h:szuray:uhe264-16s-2u:-
Szuray » Uhe264-1l-4k » Version: N/A

cpe:2.3:h:szuray:uhe264-1l-4k:-
Szuray » Uhe264-1l » Version: N/A

cpe:2.3:h:szuray:uhe264-1l:-
Szuray » Uhe264-1lw » Version: N/A

cpe:2.3:h:szuray:uhe264-1lw:-
Szuray » Uhe264-1s-Mini » Version: N/A

cpe:2.3:h:szuray:uhe264-1s-mini:-
Szuray » Uhe264-1s » Version: N/A

cpe:2.3:h:szuray:uhe264-1s:-
Szuray » Uhe264-1w-Mini » Version: N/A

cpe:2.3:h:szuray:uhe264-1w-mini:-
Szuray » Uhe264-1wb-4g » Version: N/A

cpe:2.3:h:szuray:uhe264-1wb-4g:-
Szuray » Uhe264-1wb-Mini » Version: N/A

cpe:2.3:h:szuray:uhe264-1wb-mini:-
Szuray » Uhe264-1wbs-2b » Version: N/A

cpe:2.3:h:szuray:uhe264-1wbs-2b:-
Szuray » Uhe264-1wbs-Mini » Version: N/A

cpe:2.3:h:szuray:uhe264-1wbs-mini:-
Szuray » Uhe264-1ws-Mini » Version: N/A

cpe:2.3:h:szuray:uhe264-1ws-mini:-
Szuray » Uhe264-2-1u » Version: N/A

cpe:2.3:h:szuray:uhe264-2-1u:-
Szuray » Uhe264-4-1u » Version: N/A

cpe:2.3:h:szuray:uhe264-4-1u:-
Szuray » Uhe264-4 » Version: N/A

cpe:2.3:h:szuray:uhe264-4:-
Szuray » Uhe264-4l-1u » Version: N/A

cpe:2.3:h:szuray:uhe264-4l-1u:-
Szuray » Uhe264-8-1u » Version: N/A

cpe:2.3:h:szuray:uhe264-8-1u:-
Szuray » Uhe264-8 » Version: N/A

cpe:2.3:h:szuray:uhe264-8:-
Szuray » Uhe264-8l-3u » Version: N/A

cpe:2.3:h:szuray:uhe264-8l-3u:-
Szuray » Uhe264-8s-2u » Version: N/A

cpe:2.3:h:szuray:uhe264-8s-2u:-
Szuray » Uhe265-1-1u » Version: N/A

cpe:2.3:h:szuray:uhe265-1-1u:-
Szuray » Uhe265-1-4k » Version: N/A

cpe:2.3:h:szuray:uhe265-1-4k:-
Szuray » Uhe265-1-Mini » Version: N/A

cpe:2.3:h:szuray:uhe265-1-mini:-
Szuray » Uhe265-16-3u » Version: N/A

cpe:2.3:h:szuray:uhe265-16-3u:-
Szuray » Uhe265-16l-3u » Version: N/A

cpe:2.3:h:szuray:uhe265-16l-3u:-
Szuray » Uhe265-1 » Version: N/A

cpe:2.3:h:szuray:uhe265-1:-
Szuray » Uhe265-1l » Version: N/A

cpe:2.3:h:szuray:uhe265-1l:-
Szuray » Uhe265-1lw » Version: N/A

cpe:2.3:h:szuray:uhe265-1lw:-
Szuray » Uhe265-1s-4k » Version: N/A

cpe:2.3:h:szuray:uhe265-1s-4k:-
Szuray » Uhe265-1s-Mini » Version: N/A

cpe:2.3:h:szuray:uhe265-1s-mini:-
Szuray » Uhe265-1w-4k » Version: N/A

cpe:2.3:h:szuray:uhe265-1w-4k:-
Szuray » Uhe265-1w-Mini » Version: N/A

cpe:2.3:h:szuray:uhe265-1w-mini:-
Szuray » Uhe265-1w » Version: N/A

cpe:2.3:h:szuray:uhe265-1w:-
Szuray » Uhe265-1wb-4g » Version: N/A

cpe:2.3:h:szuray:uhe265-1wb-4g:-
Szuray » Uhe265-1wb-Mini » Version: N/A

cpe:2.3:h:szuray:uhe265-1wb-mini:-
Szuray » Uhe265-1wbs-Mini » Version: N/A

cpe:2.3:h:szuray:uhe265-1wbs-mini:-
Szuray » Uhe265-2-1u » Version: N/A

cpe:2.3:h:szuray:uhe265-2-1u:-
Szuray » Uhe265-4-1u » Version: N/A

cpe:2.3:h:szuray:uhe265-4-1u:-
Szuray » Uhe265-4 » Version: N/A

cpe:2.3:h:szuray:uhe265-4:-
Szuray » Uhe265-4s-1u » Version: N/A

cpe:2.3:h:szuray:uhe265-4s-1u:-
Szuray » Uhe265-4s » Version: N/A

cpe:2.3:h:szuray:uhe265-4s:-
Szuray » Uhe265-8-1u » Version: N/A

cpe:2.3:h:szuray:uhe265-8-1u:-
Szuray » Uhe265-8l-3u » Version: N/A

cpe:2.3:h:szuray:uhe265-8l-3u:-
Szuray » Uhe265-8s-1u » Version: N/A

cpe:2.3:h:szuray:uhe265-8s-1u:-
Szuray » Uhse265-1u » Version: N/A

cpe:2.3:h:szuray:uhse265-1u:-
Szuray » Use264-16-3u » Version: N/A

cpe:2.3:h:szuray:use264-16-3u:-
Szuray » Use264-1l-1u » Version: N/A

cpe:2.3:h:szuray:use264-1l-1u:-
Szuray » Use264-1l-Mini » Version: N/A

cpe:2.3:h:szuray:use264-1l-mini:-
Szuray » Use264-1l » Version: N/A

cpe:2.3:h:szuray:use264-1l:-
Szuray » Use264-1lw » Version: N/A

cpe:2.3:h:szuray:use264-1lw:-
Szuray » Use264-1wb-L » Version: N/A

cpe:2.3:h:szuray:use264-1wb-l:-
Szuray » Use264-4l-1u » Version: N/A

cpe:2.3:h:szuray:use264-4l-1u:-
Szuray » Use264-8-1u » Version: N/A

cpe:2.3:h:szuray:use264-8-1u:-
Szuray » Use265-1-1u » Version: N/A

cpe:2.3:h:szuray:use265-1-1u:-
Szuray » Use265-1-Mini » Version: N/A

cpe:2.3:h:szuray:use265-1-mini:-
Szuray » Use265-16l-3u » Version: N/A

cpe:2.3:h:szuray:use265-16l-3u:-
Szuray » Use265-1l-1u » Version: N/A

cpe:2.3:h:szuray:use265-1l-1u:-
Szuray » Use265-1l-Mini » Version: N/A

cpe:2.3:h:szuray:use265-1l-mini:-
Szuray » Use265-1l » Version: N/A

cpe:2.3:h:szuray:use265-1l:-
Szuray » Use265-1lw » Version: N/A

cpe:2.3:h:szuray:use265-1lw:-
Szuray » Use265-1w-Mini » Version: N/A

cpe:2.3:h:szuray:use265-1w-mini:-
Szuray » Use265-1wb-4g » Version: N/A

cpe:2.3:h:szuray:use265-1wb-4g:-
Szuray » Use265-1wb-L » Version: N/A

cpe:2.3:h:szuray:use265-1wb-l:-
Szuray » Use265-1wb-Mini » Version: N/A

cpe:2.3:h:szuray:use265-1wb-mini:-
Szuray » Use265-2-1u » Version: N/A

cpe:2.3:h:szuray:use265-2-1u:-
Szuray » Use265-4-1u » Version: N/A

cpe:2.3:h:szuray:use265-4-1u:-
Szuray » Use265-4l-1u » Version: N/A

cpe:2.3:h:szuray:use265-4l-1u:-
Szuray » Use265-8-1u » Version: N/A

cpe:2.3:h:szuray:use265-8-1u:-
Szuray » Uve264-1l » Version: N/A

cpe:2.3:h:szuray:uve264-1l:-
Szuray » Uve264-1lw » Version: N/A

cpe:2.3:h:szuray:uve264-1lw:-
Szuray » Uve265-1 » Version: N/A

cpe:2.3:h:szuray:uve265-1:-
Szuray » Uve265-1w » Version: N/A

cpe:2.3:h:szuray:uve265-1w:-
Jtechdigital » H.264 Iptv Encoder 1080p@60hz Firmware » Version: N/A

cpe:2.3:o:jtechdigital:h.264_iptv_encoder_1080p@60hz_firmware:-
Provideoinstruments » Vecaster-4k-Hevc Firmware » Version: N/A

cpe:2.3:o:provideoinstruments:vecaster-4k-hevc_firmware:-
Provideoinstruments » Vecaster-Hd-H264 Firmware » Version: N/A

cpe:2.3:o:provideoinstruments:vecaster-hd-h264_firmware:-
Provideoinstruments » Vecaster-Hd-Hevc Firmware » Version: N/A

cpe:2.3:o:provideoinstruments:vecaster-hd-hevc_firmware:-
Provideoinstruments » Vecaster-Hd-Sdi Firmware » Version: N/A

cpe:2.3:o:provideoinstruments:vecaster-hd-sdi_firmware:-
Szuray » Iptv/h.264 Video Encoder Firmware » Version: N/A

cpe:2.3:o:szuray:iptv/h.264_video_encoder_firmware:-
Szuray » Iptv/h.265 Video Encoder Firmware » Version: N/A

cpe:2.3:o:szuray:iptv/h.265_video_encoder_firmware:-

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-24217

Products

Pricing

Contact Us