Към съдържанието
Търсене

CVE-2018-5402: Auto-Maskin DCU-210E, изтичане на данни

9.1

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    The Auto-Maskin DCU 210E, RP-210E, and Marine Pro Observer Android App use an embedded webserver that uses unencrypted plaintext for the transmission of the administrator PIN Impact: An attacker once authenticated can change configurations, upload new configuration files, and upload executable code via file upload for firmware updates. Requires access to the network. Affected releases are Auto-Maskin DCU-210E, RP-210E, and the Marine Pro Observer Android App. Versions prior to 3.7 on ARMv7.

    Засегнати продукти

    • Auto-Maskin DCU-210E: 3.7 преди 3.7
    • Auto-Maskin RP-210E: 3.7 преди 3.7

    Вид слабост

    История

    • 8 октомври 2018 Публикувано

    Други уязвимости в Auto-Maskin DCU-210E

    Първоизточници

    CVE-2018-5402: Auto-Maskin DCU-210E, изтичане на данни | freedomonline.bg