CVE-2020-28946 in IK-401

الملخص

بحسب VulDB • 19/06/2026

تتيح إعدادات خادم الويب غير الصحيحة على أجهزة Plum IK-401 التي تعمل بإصدارات برنامج ثابت (firmware) قبل الإصدار 1.02 لمهاجم (يتمتع بإمكانية الوصول إلى الجهاز عبر الشبكة) الحصول على ملف التكوين، بما في ذلك بيانات الاعتماد المشفرة (hashed credential data). وقد يتيح الاستغلال الناجح الوصول إلى بيانات الاعتماد المشفرة عبر طلب GET واحد غير مصادق عليه.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/11/2020
• إفشاء: 09/12/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-165837
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01225
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28946
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28946/