Vulnerabilidad en el acceso a la base de datos de configuración interna del dispositivo en SITEL CAP/PRX (CVE-2021-32453)
Gravedad CVSS v3.1:
BAJA
Tipo:
CWE-306
Ausencia de autenticación para una función crítica
Fecha de publicación:
17/05/2021
Última modificación:
09/11/2023
Descripción
SITEL CAP/PRX versiones del firmware 5.2.01, permite a un atacante con acceso a la red local, acceder por medio de HTTP a la base de datos de configuración interna del dispositivo sin ninguna autenticación. Un atacante podría explotar esta vulnerabilidad para obtener información sobre la configuración del dispositivo
Impacto
Puntuación base 3.x
3.30
Gravedad 3.x
BAJA
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:sitel-sa:cap\/prx_firmware:5.2.01:*:*:*:*:*:*:* | ||
cpe:2.3:h:sitel-sa:cap\/prx:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página