PT-2020-14158
CVE-2020-15063
·
Publicado
2020-08-07
·
Atualizado
2020-08-09
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
DIGITUS DA-70254 Hub de rede Gigabit de 4 portas, versão 2.073.000.E0008
Descrição
A vulnerabilidade permite que um invasor na mesma rede contorne a autenticação por meio de uma solicitação de administração web que não inclua o parâmetro
password.Recomendações
Para a versão 2.073.000.E0008, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾