Към съдържанието
Търсене

CVE-2020-10275: Mobile Industrial Robots A/S MiR100, заобикаляне на

9.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    The access tokens for the REST API are directly derived from the publicly available default credentials for the web interface. Given a USERNAME and a PASSWORD, the token string is generated directly with base64(USERNAME:sha256(PASSWORD)). An unauthorized attacker inside the network can use the default credentials to compute the token and interact with the REST API to exfiltrate, infiltrate or delete data.

    Засегнати продукти

    • Mobile Industrial Robots A/S MiR100: v2.8.1.1 and before

    Вид слабост

    История

    • 24 юни 2020 Публикувано

    Други уязвимости в Mobile Industrial Robots A/S MiR100

    Първоизточници