CVE-2020-10275
Kritik
Təsvir
REST API üçün giriş tokenləri veb interfeysinin herkese açıq olan standart etibarlılıq məlumatlarından birbaşa törədilir. USERNAME və PASSWORD verildikdə, token sətiri birbaşa base64(USERNAME:sha256(PASSWORD)) vasitəsilə generasiya olunur. Şəbəkə daxilindəki səlahiyyətsiz hücumçu standart etibarlılıq məlumatlarından istifadə edərək tokeni hesablaya və məlumatları sızdırmaq, daxil etmək və ya silmək üçün REST API ilə qarşılıqlı əlaqə qura bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMobile-industrial-robots Mir100 Firmware
Dərc24 iyn 2020
İlk görülmə24 iyn 2020
Zəiflik növüCWE-261CWE-261
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mobile-industrial-robots mir100_firmware | v ≤ 2.8.1.1 | — |
| mobile-industrial-robots mir200_firmware | Aralıq göstərilməyib | — |
| mobile-industrial-robots mir250_firmware | Aralıq göstərilməyib | — |
| mobile-industrial-robots mir500_firmware | Aralıq göstərilməyib | — |
| mobile-industrial-robots mir1000_firmware | Aralıq göstərilməyib | — |
| easyrobotics er200_firmware | Aralıq göstərilməyib | — |
| easyrobotics er-lite_firmware | Aralıq göstərilməyib | — |
| easyrobotics er-flex_firmware | Aralıq göstərilməyib | — |
| easyrobotics er-one_firmware | Aralıq göstərilməyib | — |
| uvd-robots uvd_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.