CVE-2020-10274

Опубликовано: 24 июн. 2020

Источник: nvd

CVSS3: 7.1

CVSS2: 5.5

EPSS Низкий

Описание

The access tokens for the REST API are directly derived (sha256 and base64 encoding) from the publicly available default credentials from the Control Dashboard (refer to CVE-2020-10270 for related flaws). This flaw in combination with CVE-2020-10273 allows any attacker connected to the robot networks (wired or wireless) to exfiltrate all stored data (e.g. indoor mapping images) and associated metadata from the robot's database.

Ссылки

https://github.com/aliasrobotics/RVD/issues/2556
Third Party Advisory
https://github.com/aliasrobotics/RVD/issues/2556
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:mobile-industrial-robots:mir100_firmware:*:*:*:*:*:*:*:*

Версия до 2.8.1.1 (включая)

cpe:2.3:h:mobile-industrial-robots:mir100:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:mobile-industrial-robots:mir200_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:mobile-industrial-robots:mir200:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:mobile-industrial-robots:mir250_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:mobile-industrial-robots:mir250:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:mobile-industrial-robots:mir500_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:mobile-industrial-robots:mir500:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:mobile-industrial-robots:mir1000_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:mobile-industrial-robots:mir1000:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:easyrobotics:er200_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:easyrobotics:er200:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:easyrobotics:er-lite_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:easyrobotics:er-lite:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:easyrobotics:er-flex_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:easyrobotics:er-flex:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:easyrobotics:er-one_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:easyrobotics:er-one:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:uvd-robots:uvd_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:uvd-robots:uvd:-:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00279

Низкий

7.1 High

CVSS3

7.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-200

CWE-330

Связанные уязвимости

GHSA-8839-62pg-36q3

github

больше 3 лет назад

EPSS

Процентиль: 51%

0.00279

Низкий

7.1 High

CVSS3

7.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-200

CWE-330