PT-2025-33281 · Undefined · Undefined
CVSS v3.1
9.1
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
KuWFi CPF908-CP5 WEB5.0 LCD 20210125
الوصف
توجد مشكلات في التحكم في الوصول غير المصادق عليه ضمن نقاط النهاية ’goform/goform set cmd process‘ و'goform/goform get cmd process'. تسمح هذه الثغرات لمهاجم غير مصدق بالوصول إلى معلومات حساسة، مثل اسم المستخدم وكلمة مرور مسؤول الجهاز، وتعديل إعدادات الجهاز الحيوية، وإرسال رسائل SMS عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Undefined