多款 Intelbras 产品路径遍历漏洞

漏洞介绍

Intelbras Intelbras TIP 200是巴西Intelbras公司的一款IP电话产品。该设备是一个IP终端，最多支持两个SIP账户，拥有高语音质量（HD Voice）、LCD（2x15）、电源PoE（以太网供电）等功能。Intelbras Intelbras TIP 200 Lite是巴西Intelbras公司的一款IP电话产品。该设备是一个IP终端，最多支持两个SIP账户，拥有高语音质量（HD Voice）、LCD（2x15）、电源PoE（以太网供电）等功能。

Intelbras 多款产品存在路径遍历漏洞，该漏洞源于cgi-bin/cgiServer.exx?page=../存在路径遍历，以下产品及版本受到影响：Intelbras TIP 200 60.61.75.15, TIP 200 LITE 60.61.75.15, TIP 300 65.61.75.22。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.intelbras.com/pt-br/

参考网址

来源:MISC

链接：https://www.youtube.com/watch?v=nNKBRx8IglI

来源:MISC

链接：https://github.com/lucxssouza/CVE-2020-13886

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-1912