CVE-2017-20039criticalCWE-259

CVE-2017-20039: falha crítica em SICUNET Access Controller

SICUNET Access Controller hard-coded password

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Access Controller

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.3%
A vulnerability was found in SICUNET Access Controller 0.32-05z. It has been classified as very critical. This affects an unknown part. The manipulation leads to weak authentication. It is possible to initiate the attack remotely.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
SICUNET · Access Controller
CVEs relacionadas — SICUNET Access Controller

No mesmo produto, das mais perigosas para as menos.

CVE-2017-20038MEDIUMSICUNET Access Controller card_scan_decoder.php privileges managementEPSS 0.7%CVE-2017-20037MEDIUMSICUNET Access Controller privileges managementEPSS 0.7%CVE-2017-20040MEDIUMSICUNET Access Controller Password Storage cleartext storageEPSS 0.1%