Към съдържанието

CVE-2021-20992: Fibar Group S.A Fibaro Home Center, изтичане на данни

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In Fibaro Home Center 2 and Lite devices in all versions provide a web based management interface over unencrypted HTTP protocol. Communication between the user and the device can be eavesdropped to hijack sessions, tokens and passwords.

    Засегнати продукти

    • Fibar Group S.A Fibaro Home Center: Home Center 2 all; Home Center Lite all

    Вид слабост

    История

    • 19 април 2021 Публикувано

    Други уязвимости в Fibar Group S.A Fibaro Home Center

    Първоизточници

    CVE-2021-20992: Fibar Group S.A Fibaro Home Center, изтичане на данни | freedomonline.bg