Описание
On Crestron DM-NVX-DIR, DM-NVX-DIR80, and DM-NVX-ENT devices before the DM-XIO/1-0-3-802 patch, the password can be changed by sending an unauthenticated WebSocket request.
Ссылки
- Vendor Advisory
- Permissions Required
- Broken Link
- Vendor Advisory
- Vendor Advisory
- Permissions Required
- Broken Link
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:crestron:dm-nvx-dir-80_firmware:1.0.1.788:*:*:*:*:*:*:*
cpe:2.3:h:crestron:dm-nvx-dir-80:-:*:*:*:*:*:*:*
Конфигурация 2
Одновременно
cpe:2.3:o:crestron:dm-nvx-dir-160_firmware:1.0.1.788:*:*:*:*:*:*:*
cpe:2.3:h:crestron:dm-nvx-dir-160:-:*:*:*:*:*:*:*
Конфигурация 3
Одновременно
cpe:2.3:o:crestron:dm-nvx-dir-ent_firmware:1.0.1.788:*:*:*:*:*:*:*
cpe:2.3:h:crestron:dm-nvx-dir-ent:-:*:*:*:*:*:*:*
EPSS
Процентиль: 46%
0.00234
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-287
Связанные уязвимости
CVSS3: 7.5
github
больше 3 лет назад
On Crestron DM-NVX-DIR, DM-NVX-DIR80, and DM-NVX-ENT devices before the DM-XIO/1-0-3-802 patch, the password can be changed by sending an unauthenticated WebSocket request.
EPSS
Процентиль: 46%
0.00234
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-287