BDU:2020-00403

Опубликовано: 08 янв. 2020

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента cgi-bin/index2.asp микропрограммного обеспечения маршрутизаторов Genexis Platinum-P4410-V2 и Genexis Platinum-4410 связана с недостатками аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить аутентификационные данные для доступа к панели администрирования маршрутизатора путём просмотра исходного HTML кода страницы авторизации

Вендор

Genexis

Наименование ПО

Genexis Platinum-P4410-V2

Genexis Platinum-4410

Версия ПО

1.28 (Genexis Platinum-P4410-V2)

2.1 (Genexis Platinum-4410)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Ограничить использование программно-аппаратного средства

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 93%

0.09768

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2020-6170

CVSS3: 9.8

nvd

около 6 лет назад

An authentication bypass vulnerability on Genexis Platinum-4410 v2.1 P4410-V2 1.28 devices allows attackers to obtain cleartext credentials from the HTML source code of the cgi-bin/index2.asp URI.

GHSA-m632-wxmw-j6qx

github

больше 3 лет назад