CVE-2020-28946 in IK-401
Resumen
por VulDB • 2026-06-19
Una configuración inadecuada del servidor web en dispositivos Plum IK-401 con firmware anterior a la versión 1.02 permite que un atacante (con acceso de red al dispositivo) obtenga el archivo de configuración, incluidos los datos de credenciales en formato hash. La explotación exitosa podría permitir el acceso a los datos de credenciales en formato hash mediante una única solicitud GET no autenticada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.