Към съдържанието
Търсене

CVE-2021-33842: Circutor SGE-PLC1000, логическа грешка

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Improper Authentication vulnerability in the cookie parameter of Circutor SGE-PLC1000 firmware version 0.9.2b allows an attacker to perform operations as an authenticated user. In order to exploit this vulnerability, the attacker must be within the network where the device affected is located.

    Засегнати продукти

    • Circutor SGE-PLC1000: 0.9.2b

    Вид слабост

    История

    • 9 юни 2021 Публикувано

    Други уязвимости в Circutor SGE-PLC1000

    Първоизточници

    CVE-2021-33842: Circutor SGE-PLC1000, логическа грешка | freedomonline.bg