CVE-2020-3921 in Express Device Management Interface

Resumen

por MITRE

El software de administración de dispositivos UltraLog Express, almacena una información del usuario en texto sin cifrar. Cualquier usuario puede obtener información de las cuentas por medio de una página específica.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: TWCERT/CC
• Reservar: 2019-12-20
• Moderación: aceptado
• Artículo: VDB-152384
• CPE: listo
• CWE: CWE-312 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00706
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3921
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3921/