Vulnerabilidad en un mecanismo para recuperación o cambio de contraseñas de usuarios en Auto-Maskin RP210E, DCU210E y Marine Observer Pro (CVE-2019-6560)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-640
Mecanismo débil para recuperación de contraseñas olvidadas
Fecha de publicación:
23/03/2020
Última modificación:
25/03/2020
Descripción
En Auto-Maskin RP210E Versiones 3.7 y anteriores, DCU210E Versiones 3.7 y anteriores y Marine Observer Pro (aplicación de Android), el software contiene un mecanismo para que los usuarios recuperen o cambien sus contraseñas sin conocer la contraseña original, pero el mecanismo es débil.
Impacto
Puntuación base 3.x
9.10
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
6.40
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:auto-maskin:rp210e_firmware:*:*:*:*:*:*:*:* | 3.7 (incluyendo) | |
| cpe:2.3:h:auto-maskin:rp210e:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:auto-maskin:dcu_210_firmware:*:*:*:*:*:*:*:* | 3.7 (incluyendo) | |
| cpe:2.3:h:auto-maskin:dcu_210:-:*:*:*:*:*:*:* | ||
| cpe:2.3:a:auto-maskin:marine_pro_observer:-:*:*:*:*:android:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



