Vulnerabilidad en Thecus (CVE-2013-5668)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-255
Gestión de credenciales
Fecha de publicación:
24/01/2014
Última modificación:
11/04/2025
Descripción
La página CADS/NT Support en el servidor NAS Thecus N8800 con firmware 5.03.01 permite a atacantes remotos para descubrir las credenciales de administrador mediante la lectura del codigo de texto plano de la página.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:thecus:n8800_nas_server_firmware:5.03.01:*:*:*:*:*:*:* | ||
cpe:2.3:h:thecus:n8800_nas_server:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.7elements.co.uk/news/cve-2013-5668/
- http://www.7elements.co.uk/resources/blog/multiple-vulnerabilities-thecus-nas/
- http://www.kb.cert.org/vuls/id/105686
- http://www.7elements.co.uk/news/cve-2013-5668/
- http://www.7elements.co.uk/resources/blog/multiple-vulnerabilities-thecus-nas/
- http://www.kb.cert.org/vuls/id/105686