CVE-2021-32993highCWE-798

CVE-2021-32993: fallo de gravedad alta en Philips IntelliBridge EC 40 Hub

Philips IntelliBridge EC 40 and EC 80 Hub Use of Hard-coded Credentials

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear IntelliBridge EC 40 Hub+ Monitorear IntelliBridge EC 80 Hub

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.1epss 0.3%
IntelliBridge EC 40 and 60 Hub (C.00.04 and prior) contains hard-coded credentials, such as a password or a cryptographic key, which it uses for its own inbound authentication, outbound communication to external components, or encryption of internal data.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Productos afectados
Philips · IntelliBridge EC 40 HubPhilips · IntelliBridge EC 80 Hub
CVEs relacionadas — Philips IntelliBridge EC 40 Hub

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-33017HIGHPhilips IntelliBridge EC 40 and EC 80 Hub Authentication Bypass Using an Alternate Path or ChannelEPSS 0.5%