Vulnerabilidad en una de las interfaces inalámbricas en modo WiFi Master de MiR100, MiR200 y otros vehículos de MiR fleet en Mobile Industrial Robots A/S, EasyRobotics, Enabled Robotics, UVD Robots (CVE-2020-10269)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-798
Credenciales embebidas en el software
Fecha de publicación:
24/06/2020
Última modificación:
06/07/2020
Descripción
Una de las interfaces inalámbricas dentro de MiR100, MiR200 y posiblemente (según el proveedor) otros vehículos de MiR fleet viene preconfigurada en modo WiFi Master (Punto de Acceso). Las credenciales de dicho Punto de Acceso inalámbrico presenta por defecto un SSID bien conocido y ampliamente difundido (MiR_RXXXX) y contraseñas (omitidas). Esta información también está disponible en Guías de Usuario y manuales anteriores que el proveedor ha distribuido. Hemos confirmado este fallo en MiR100 y MiR200 pero también podría aplicarse a MiR250, MiR500 y MiR1000
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:aliasrobotics:mir100_firmware:*:*:*:*:*:*:*:* | 2.8.1.1 (incluyendo) | |
cpe:2.3:h:aliasrobotics:mir100:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:aliasrobotics:mir200_firmware:*:*:*:*:*:*:*:* | 2.8.1.1 (incluyendo) | |
cpe:2.3:h:aliasrobotics:mir200:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:aliasrobotics:mir250_firmware:*:*:*:*:*:*:*:* | 2.8.1.1 (incluyendo) | |
cpe:2.3:h:aliasrobotics:mir250:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:aliasrobotics:mir500_firmware:*:*:*:*:*:*:*:* | 2.8.1.1 (incluyendo) | |
cpe:2.3:h:aliasrobotics:mir500:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:aliasrobotics:mir1000_firmware:*:*:*:*:*:*:*:* | 2.8.1.1 (incluyendo) | |
cpe:2.3:h:aliasrobotics:mir1000:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:mobile-industrial-robotics:er200_firmware:*:*:*:*:*:*:*:* | 2.8.1.1 (incluyendo) | |
cpe:2.3:h:mobile-industrial-robotics:er200:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:enabled-robotics:er-lite_firmware:*:*:*:*:*:*:*:* | 2.8.1.1 (incluyendo) | |
cpe:2.3:h:enabled-robotics:er-lite:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:enabled-robotics:er-flex_firmware:*:*:*:*:*:*:*:* | 2.8.1.1 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página