CVE-2020-3921 in Express Device Management Interface

Zusammenfassung

von VulDB • 22.06.2026

Die Software zur Gerätemanagement UltraLog Express speichert Benutzerinformationen im Klartext. Jeder Benutzer kann über eine bestimmte Seite auf Kontoinformationen zugreifen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: TWCERT/CC
• Reservieren: 20.12.2019
• Moderieren: akzeptiert
• Eintrag: VDB-152384
• CPE: bereit
• CWE: CWE-312 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.00706
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3921
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3921/