CVE-2020-5723 in UCM6200

Résumé

par VulDB • 06/06/2026

Les versions de la série UCM6200 inférieures ou égales à la version 1.0.20.22 stockent les mots de passe des utilisateurs en clair dans une base de données SQLite. Cela pourrait permettre à un attaquant de récupérer tous les mots de passe et potentiellement d'obtenir des privilèges élevés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/01/2020
• Modérer: accepté
• Entrée: VDB-152444
• CPE: prêt
• CWE: CWE-312 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.05894
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5723
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5723/