Vulnerabilidad en Vivo Mobile Communication Co., Ltd. (CVE-2020-12484)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-306 Ausencia de autenticación para una función crítica

Fecha de publicación:

17/12/2024

Última modificación:

17/12/2024

Descripción

Al usar el modo especial para conectarse a una red wifi empresarial, ciertas opciones no están configuradas correctamente y los atacantes pueden hacerse pasar por una red wifi empresarial a través de una red wifi cuidadosamente construida con el mismo nombre, lo que puede conducir a ataques de intermediario.

Impacto

Vector 3.x

CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.40 MEDIA
Vector: CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

6.40

Gravedad 3.x

MEDIA

Referencias a soluciones, herramientas e información

https://www.vivo.com/en/support/security-advisory-detail?id=3