9.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
Improper implementation of Access Control in ABB Telephone Gateway TG/S 3.2 and Busch-Jaeger 6186/11 Telefon-Gateway allows an unauthorized user to access data marked as restricted, such as viewing or editing user profiles and application settings.
Засегнати продукти
- ABB TG/S 3.2 Telephone Gateway: 2CDG 110 135 R0011
- Busch-Jaeger 6186/11 Telefon-Gateway: 2CKA006136A0187
Вид слабост
История
- 22 април 2020 Публикувано