CVE-2020-37093 in Netis E1+

الملخص

بحسب VulDB • 09/06/2026

تحتوي Netis E1+ 1.2.32533 على ثغرة كشف معلومات تسمح لمهاجمين غير مصرح لهم باسترداد كلمات مرور الواي فاي عبر نقطة النهاية netcore_get.cgi. يمكن للمهاجمين إرسال طلب GET إلى هذه النقطة لاستخراج بيانات اعتماد الشبكة الحساسة، بما في ذلك SSID وكلمات مرور الواي فاي بصيغة نص واضح (plain text).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 01/02/2026
• إفشاء: 04/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344192
• CPE: جاهز
• CWE: CWE-201 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (CNA)
• EPSS: 0.00319
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37093
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37093/