Vulnerabilidad en Conceptronic C54APM (CVE-2014-1408)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-255 Gestión de credenciales

Fecha de publicación:

10/01/2014

Última modificación:

11/04/2025

Descripción

El punto de acceso Conceptronic C54APM con código runtime 1.26 tiene una contraseña "admin" por defecto para el usuario admin, lo cual hace más fácil para los atacantes remotos obtener acceso a través de una petición HTTP, como fue demostrado por ataques de stored XSS.

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:C/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.80 ALTA
Vector: AV:N/AC:L/Au:N/C:C/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno