Към съдържанието
Търсене

CVE-2021-38412: Digi International PortServer TS 16, заобикаляне на

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Properly formatted POST requests to multiple resources on the HTTP and HTTPS web servers of the Digi PortServer TS 16 Rack device do not require authentication or authentication tokens. This vulnerability could allow an attacker to enable the SNMP service and manipulate the community strings to achieve further control in.

    Засегнати продукти

    • Digi International PortServer TS 16: Firmware до 82000684

    Вид слабост

    История

    • 17 септември 2021 Публикувано

    Първоизточници