CVE-2021-32454criticalCWE-798

CVE-2021-32454: fallo crítico en SITEL CAP/PRX

SITEL CAP/PRX hardcoded credentials

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear CAP/PRX

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.6epss 0.4%
SITEL CAP/PRX firmware version 5.2.01 makes use of a hardcoded password. An attacker with access to the device could modify these credentials, leaving the administrators of the device without access.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
SITEL · CAP/PRX
CVEs relacionadas — SITEL CAP/PRX

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32455MEDIUMSITEL CAP/PRX vulnerable to a denial of service attackEPSS 0.4%CVE-2021-32456MEDIUMSITEL CAP/PRX cleartext transmission of sensitive informationEPSS 0.3%CVE-2021-32453MEDIUMSITEL CAP/PRX information exposureEPSS 0.2%