Vulnerabilidad en la interfaz de administración del proyector de BenQ smart wireless conference projecto (CVE-2021-37911)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-269
Gestión de privilegios incorrecta
Fecha de publicación:
30/08/2021
Última modificación:
10/09/2021
Descripción
La interfaz de administración del proyector de BenQ smart wireless conference projector, no controla apropiadamente los privilegios del usuario. Unos atacantes pueden acceder a cualquier directorio del sistema de este dispositivo mediante la interfaz y ejecutar comandos arbitrario si entra en la subred local.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
8.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:benq:eh600_firmware:*:*:*:*:*:*:*:* | 01.00.30.00 (incluyendo) | |
| cpe:2.3:h:benq:eh600:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



