CVE-2020-29031

Опубликовано: 15 фев. 2021

Источник: nvd

CVSS3: 7.1

CVSS3: 8.1

CVSS2: 5.5

EPSS Низкий

Описание

An Insecure Direct Object Reference vulnerability exists in the web UI of the GateManager which allows an authenticated attacker to reset the password of any user in its domain or any sub-domain, via escalation of privileges. This issue affects all GateManager versions prior to 9.2c

Ссылки

https://www.secomea.com/support/cybersecurity-advisory/#2920
Vendor Advisory
https://www.secomea.com/support/cybersecurity-advisory/#2920
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:secomea:gatemanager_8250_firmware:*:*:*:*:*:*:*:*

Версия до 9.2c (исключая)

cpe:2.3:h:secomea:gatemanager_8250:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:secomea:gatemanager_4250_firmware:*:*:*:*:*:*:*:*

Версия до 9.0i (исключая)

cpe:2.3:h:secomea:gatemanager_4250:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:secomea:gatemanager_4260_firmware:*:*:*:*:*:*:*:*

Версия до 9.0i (исключая)

cpe:2.3:h:secomea:gatemanager_4260:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:secomea:gatemanager_9250_firmware:*:*:*:*:*:*:*:*

Версия до 9.0i (исключая)

cpe:2.3:h:secomea:gatemanager_9250:-:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00216

Низкий

7.1 High

CVSS3

8.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-280

CWE-269

Связанные уязвимости

GHSA-7x7m-6347-w9xm

github

больше 3 лет назад

EPSS

Процентиль: 44%

0.00216

Низкий

7.1 High

CVSS3

8.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-280

CWE-269