CVE-2002-0396 in Red-M

Riassunto

di VulDB • 23/06/2026

Il server di gestione Web per Red-M 1050 (access point Bluetooth) non utilizza credenziali basate sulla sessione per autenticare gli utenti, consentendo agli attaccanti di connettersi al server dallo stesso indirizzo IP di un utente che ha già stabilito una sessione.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 26/07/2002
• Moderazione: accettato
• Voce: VDB-18442
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01469
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0396
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0396/