Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en un directorio del sistema específico en la interfaz de administración de dispositivos UltraLog Express (CVE-2020-3920)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-306 Ausencia de autenticación para una función crítica
Fecha de publicación:
27/03/2020
Última modificación:
17/09/2024

Descripción

La interfaz de administración de dispositivos UltraLog Express, no realiza apropiadamente una autenticación del acceso en algunas páginas y funciones específicas. Cualquier usuario puede acceder a la página privilegiada para administrar cuentas por medio de un directorio del sistema específico.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:h:unisoon:ultralog_express:-:*:*:*:*:*:*:*
cpe:2.3:o:unisoon:ultralog_express_firmware:1.4.0:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información