8.6
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
UltraLog Express device management software stores user’s information in cleartext. Any user can obtain accounts information through a specific page.
Засегнати продукти
- Unisoon UltraLog Express: 1.4.0
- unisoon ultralog_express_firmware: 1.4.0
История
- 27 март 2020 Публикувано
Други уязвимости в Unisoon UltraLog Express
- 10.0CVE-2020-3936
- 8.1CVE-2020-3920