Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-05821

Опубликовано: 23 мая 2020
Источник: fstec
CVSS3: 9.8
CVSS2: 10

Описание

Уязвимость приложения для управления программируемыми панелями CmtViewer связана с отсутствием ограничений попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный доступ к устройству

Вендор

Weintek

Наименование ПО

CmtViewer

Версия ПО

от 2.10.42 (CmtViewer)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Weintek - -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Компенсирующие меры: использование паролей, стойких к методам перебора

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

9.8 Critical

CVSS3

10 Critical

CVSS2

9.8 Critical

CVSS3

10 Critical

CVSS2