Vulnerabilidad en una petición de administración web sin un parámetro de contraseña en los dispositivos DIGITUS DA-70254 4-Port Gigabit Network Hub (CVE-2020-15063)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
07/08/2020
Última modificación:
09/08/2020
Descripción
Los dispositivos DIGITUS DA-70254 4-Port Gigabit Network Hub versión 2.073.000.E0008, permiten a un atacante en la misma red omitir una autenticación por medio de una petición de administración web que carece de un parámetro de contraseña
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
8.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:digitus:da-70254_firmware:2.073.000.e0008:*:*:*:*:*:*:* | ||
| cpe:2.3:h:digitus:da-70254:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



