Vulnerabilidad en una petición de administración web sin de un parámetro de contraseña en los dispositivos Lindy 42633 4-Port USB 2.0 Gigabit Network Server (CVE-2020-15059)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
07/08/2020
Última modificación:
09/08/2020
Descripción
Los dispositivos Lindy 42633 4-Port USB 2.0 Gigabit Network Server versión 2.078.000, permiten a un atacante en la misma red omitir la autenticación por medio de una petición de administración web que carece de un parámetro de contraseña
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
8.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:lindy-international:42633_firmware:2.078.000:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lindy-international:42633:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



