Vulnerabilidad en RoomWizard PolyVision (CVE-2010-0214)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-200 Revelación de información

Fecha de publicación:

12/01/2011

Última modificación:

11/04/2025

Descripción

La interfaz administrativa de RoomWizard PolyVision con el firmware v3.2.3 coloca las credenciales del Conector de sincronización de Active Directory (AD) en un formulario web al que se accede a través de HTTP en el puerto 80, que permite a atacantes remotos obtener información sensible mediante la lectura del código fuente HTML correspondiente en la URI /admin/sign/DeviceSynch

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 5.00 MEDIA
Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno