CVE-2020-28946 in IK-401
Zusammenfassung
von VulDB • 19.06.2026
Eine fehlerhafte Webserver-Konfiguration auf Plum IK-401-Geräten mit Firmware vor Version 1.02 ermöglicht es einem Angreifer (mit Netzwerkzugriff auf das Gerät), die Konfigurationsdatei, einschließlich gehashter Anmeldeinformationen, abzurufen. Eine erfolgreiche Ausnutzung könnte den Zugriff auf gehashte Anmeldeinformationen mit einer einzelnen, nicht authentifizierten GET-Anfrage ermöglichen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.