Към съдържанието
Търсене

CVE-2022-33944: MiCODUS MV720, заобикаляне на вход и права

6.5

CVSS 3.1

1,0%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The main MiCODUS MV720 GPS tracker web server has an authenticated insecure direct object references vulnerability on endpoint and POST parameter “Device ID,” which accepts arbitrary device IDs.

Засегнати продукти

  • MiCODUS MV720: All versions

Вид слабост

История

  • 20 юли 2022 Публикувано

Други уязвимости в MiCODUS MV720

Първоизточници

CVE-2022-33944: MiCODUS MV720, заобикаляне на вход и права | freedomonline.bg