CVE-2020-27150

Опубликовано: 14 мая 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

In multiple versions of NPort IA5000A Series, the result of exporting a device’s configuration contains the passwords of all users on the system and other sensitive data in the original form if “Pre-shared key” doesn’t set.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:moxa:nport_ia5150a_firmware:*:*:*:*:*:*:*:*

Версия до 1.4 (включая)

cpe:2.3:h:moxa:nport_ia5150a:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:moxa:nport_ia5250a_firmware:*:*:*:*:*:*:*:*

Версия до 1.4 (включая)

cpe:2.3:h:moxa:nport_ia5250a:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:moxa:nport_ia5450a_firmware:*:*:*:*:*:*:*:*

Версия до 1.7 (включая)

cpe:2.3:h:moxa:nport_ia5450a:-:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00399

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-7gq3-m3h3-hwvp

github

больше 3 лет назад

BDU:2021-02677

CVSS3: 9.1

fstec

почти 5 лет назад

Уязвимость преобразователя последовательных интерфейсов NPort IA5150A/IA5250A, IA5450A, связанная с хранением паролей в незашифрованном виде, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 60%

0.00399

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo