Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el acceso a la base de datos de configuración interna del dispositivo en SITEL CAP/PRX (CVE-2021-32453)

Gravedad CVSS v3.1:
BAJA
Tipo:
CWE-306 Ausencia de autenticación para una función crítica
Fecha de publicación:
17/05/2021
Última modificación:
09/11/2023

Descripción

SITEL CAP/PRX versiones del firmware 5.2.01, permite a un atacante con acceso a la red local, acceder por medio de HTTP a la base de datos de configuración interna del dispositivo sin ninguna autenticación. Un atacante podría explotar esta vulnerabilidad para obtener información sobre la configuración del dispositivo

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:sitel-sa:cap\/prx_firmware:5.2.01:*:*:*:*:*:*:*
cpe:2.3:h:sitel-sa:cap\/prx:-:*:*:*:*:*:*:*