CVEvulnerability

CVE-2020-24246

7.5 HIGH Published 2020-10-07 Modified 2026-06-17 Official page ↗
Status
Modified
Published
2020-10-07
Last modified
2026-06-17
Assigner
[email protected]
CVSS 3.1 ([email protected])
7.5 HIGH — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS 2.0 ([email protected])
5.0 MEDIUM — AV:N/AC:L/Au:N/C:P/I:N/A:N

Description

Peplink Balance before 8.1.0rc1 allows an unauthenticated attacker to download PHP configuration files (/filemanager/php/connector.php) from Web Admin.

Affected configurations

• peplink balance 20x firmware (<= 8.1.0) • peplink balance 310x firmware (<= 8.1.0) • peplink mbx firmware (<= 8.1.0) • peplink epx firmware (<= 8.1.0) • peplink sdx firmware (<= 8.1.0) • peplink balance 30 lte firmware (<= 8.1.0) • peplink balance 20 firmware (<= 8.1.0) • peplink balance 30 firmware (<= 8.1.0) • peplink balance 30 pro firmware (<= 8.1.0) • peplink balance 50 firmware (<= 8.1.0) • peplink balance one firmware (<= 8.1.0) • peplink balance two firmware (<= 8.1.0) • peplink balance 210 firmware (<= 8.1.0) • peplink balance 310 firmware (<= 8.1.0) • peplink balance 305 firmware (<= 8.1.0) • peplink balance 380 firmware (<= 8.1.0) • peplink balance 580 firmware (<= 8.1.0) • peplink balance 710 firmware (<= 8.1.0) • peplink balance 1350 firmware (<= 8.1.0) • peplink balance 2500 firmware (<= 8.1.0) • peplink max br1 mk2 firmware (<= 8.1.0) • peplink max br1 classic firmware (<= 8.1.0) • peplink max br1 slim firmware (<= 8.1.0) • peplink max br1 mini firmware (<= 8.1.0) • peplink max br1 m2m firmware (<= 8.1.0) • peplink max br1 ent firmware (<= 8.1.0) • peplink max br1 pro firmware (<= 8.1.0) • peplink max br1 ip67 firmware (<= 8.1.0) • peplink max br2 firmware (<= 8.1.0) • peplink max br1 ip55 firmware (<= 8.1.0) • peplink max br2 ip55 firmware (<= 8.1.0) • peplink max hd2 ip67 firmware (<= 8.1.0) • peplink max hd2 mini firmware (<= 8.1.0) • peplink max hd2 firmware (<= 8.1.0) • peplink max hd1 dome firmware (<= 8.1.0) • peplink max hd2 dome firmware (<= 8.1.0) • peplink max hd4 firmware (<= 8.1.0) • peplink max hd4 ip67 firmware (<= 8.1.0) • peplink max transit firmware (<= 8.1.0) • peplink max transit duo firmware (<= 8.1.0) • peplink max transit mini firmware (<= 8.1.0) • peplink max hotspot firmware (<= 8.1.0) • peplink max on-the-go firmware (<= 8.1.0) • peplink max 700 firmware (<= 8.1.0) • peplink ubr lte firmware (<= 8.1.0) • peplink surf soho firmware (<= 8.1.0) • peplink surf soho mk3 firmware (<= 8.1.0) • peplink mediafast 200 firmware (<= 8.1.0) • peplink mediafast 500 firmware (<= 8.1.0) • peplink mediafast 750 firmware (<= 8.1.0) • peplink mediafast hd2 firmware (<= 8.1.0) • peplink mediafast hd4 firmware (<= 8.1.0) • peplink speedfusion sfe firmware (<= 8.1.0) • peplink speedfusion sfe cam firmware (<= 8.1.0) • peplink fusionhub firmware (<= 8.1.0)

References