Vulnerabilidad en Airdroid (CVE-2012-3885)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-287 Autenticación incorrecta

Fecha de publicación:

26/07/2012

Última modificación:

11/04/2025

Descripción

La configuración por defecto de la versión beta de AirDroid v1.0.4 utiliza una contraseña alfanumérica de cuatro caracteres, lo que hace que sea más fácil para los atacantes remotos obtener acceso a través de un ataque de fuerza bruta.<br />

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico