Към съдържанието
Търсене

CVE-2021-41297: ECOA ECS Router Controller ECS (FLASH), заобикаляне на

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    ECOA BAS controller is vulnerable to weak access control mechanism allowing authenticated user to remotely escalate privileges by disclosing credentials of administrative accounts in plain-text.

    Засегнати продукти

    • ECOA ECS Router Controller ECS (FLASH): next of 0 преди unspecified
    • ECOA RiskBuster Terminator E6L45: next of 0 преди unspecified
    • ECOA RiskBuster System RB 3.0.0: next of 0 преди unspecified
    • ECOA RiskBuster System TRANE 1.0: next of 0 преди unspecified
    • ECOA Graphic Control Software: next of 0 преди unspecified
    • ECOA SmartHome II E9246: next of 0 преди unspecified
    • ECOA RiskTerminator: next of 0 преди unspecified

    Вид слабост

    История

    • 30 септември 2021 Публикувано

    Други уязвимости в ECOA ECS Router Controller ECS (FLASH)

    Първоизточници

    CVE-2021-41297: ECOA ECS Router Controller ECS (FLASH), заобикаляне на | freedomonline.bg