CVE-2020-28946
Yüksek
Açıklama
1.02 öncesi donanım yazılımına sahip Plum IK-401 cihazlarındaki hatalı bir web sunucusu yapılandırması, (cihaza ağ erişimi olan) bir saldırganın özetlenmiş kimlik bilgileri verilerini içeren yapılandırma dosyasını elde etmesine olanak tanır. Başarılı bir istismar, tek bir kimlik doğrulaması yapılmamış GET isteği ile özetlenmiş kimlik bilgileri verilerine erişim sağlayabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPlummac Ik-401 Firmware
Yayın8 Ara 2020
İlk görülme8 Ara 2020
Nasıl düzeltilir
Güncelleyin
- plummac ik-401_firmware1.02 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| plummac ik-401_firmware | v < 1.02 | 1.02 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.