Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-r2f8-jcm8-g23c

Опубликовано: 27 мар. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.1

Описание

An issue was discovered on WyreStorm Apollo VX20 devices before 1.3.58. Remote attackers can discover cleartext passwords via a SoftAP /device/config GET request.

An issue was discovered on WyreStorm Apollo VX20 devices before 1.3.58. Remote attackers can discover cleartext passwords via a SoftAP /device/config GET request.

EPSS

Процентиль: 100%
0.90779
Критический

9.1 Critical

CVSS3

Дефекты

CWE-284
CWE-319

Связанные уязвимости

CVSS3: 9.1
nvd
почти 2 года назад

An issue was discovered on WyreStorm Apollo VX20 devices before 1.3.58. Remote attackers can discover cleartext passwords via a SoftAP /device/config GET request.

CVSS3: 6.8
fstec
почти 2 года назад

Уязвимость видеобара и коммутатора для видеоконфиренций Apollo VX20, связанная с отсутствием шифрования конфиденциальных данных и неправильным обращением с исключительными условиями, позволяющая нарушителю получить пароли в открытом виде

EPSS

Процентиль: 100%
0.90779
Критический

9.1 Critical

CVSS3

Дефекты

CWE-284
CWE-319