Vulnerabilidad en una petición de administración web sin un parámetro de contraseña en los dispositivos TP-Link USB Network Server TL-PS310U (CVE-2020-15055)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
07/08/2020
Última modificación:
09/08/2020
Descripción
Los dispositivos TP-Link USB Network Server TL-PS310U versiones anteriores a 2.079.000.t0210, permiten a un atacante en la misma red omitir la autenticación por medio de una petición de administración web que carece de un parámetro de contraseña
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
8.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:tp-link:tl-ps310u_firmware:*:*:*:*:*:*:*:* | 2.079.000.t0210 (excluyendo) | |
| cpe:2.3:h:tp-link:tl-ps310u:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



