Към съдържанието
Търсене

CVE-2022-27179: Red Lion DA50N, заобикаляне на вход и права

4.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A malicious actor having access to the exported configuration file may obtain the stored credentials and thereby gain access to the protected resource. If the same passwords were used for other resources, further such assets may be compromised.

Засегнати продукти

  • Red Lion DA50N: All

Вид слабост

История

  • 20 април 2022 Публикувано

Други уязвимости в Red Lion DA50N

Първоизточници

CVE-2022-27179: Red Lion DA50N, заобикаляне на вход и права | freedomonline.bg