CVE-2021-32453mediumCWE-306

CVE-2021-32453: fallo de gravedad media en SITEL CAP/PRX

SITEL CAP/PRX information exposure

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear CAP/PRX

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.2%
SITEL CAP/PRX firmware version 5.2.01 allows an attacker with access to the local network, to access via HTTP to the internal configuration database of the device without any authentication. An attacker could exploit this vulnerability in order to obtain information about the device´s configuration.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
SITEL · CAP/PRX
CVEs relacionadas — SITEL CAP/PRX

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32454CRITICALSITEL CAP/PRX hardcoded credentialsEPSS 0.4%CVE-2021-32455MEDIUMSITEL CAP/PRX vulnerable to a denial of service attackEPSS 0.4%CVE-2021-32456MEDIUMSITEL CAP/PRX cleartext transmission of sensitive informationEPSS 0.3%