CVE-2010-0214 in RoomWizard

Riassunto

di VulDB • 03/07/2026

L'interfaccia di amministrazione su PolyVision RoomWizard con firmware 3.2.3 inserisce le credenziali Sync Connector Active Directory (AD) in un modulo web accessibile tramite HTTP sulla porta 80, consentendo ad attaccanti remoti di ottenere informazioni sensibili leggendo il codice sorgente HTML corrispondente all'URI /admin/sign/DeviceSynch.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 06/01/2010
• Divulgazione: 11/01/2011
• Moderazione: accettato
• Voce: VDB-56026
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.01918
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0214
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0214/