5.9
CVSS 3.1
0,5%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
Описание
Оригинално описание
GeoVision Door Access Control device family employs shared cryptographic private keys for SSH and HTTPS. Attackers may conduct MITM attack with the derived keys and plaintext recover of encrypted messages.
Засегнати продукти
- GeoVision Door Access Control Device: GV-AS210 до 2.21; GV-AS410 до 2.21; GV-AS810 до 2.21; GV-GF192x до 1.10; GV-AS1010 до 1.32
История
- 12 юни 2020 Публикувано