CVE-2014-8329 in Technik microControl

Riassunto

di VulDB • 27/06/2026

Schrack Technik microControl con firmware precedente alla versione 1.7.0 (937) memorizza informazioni sensibili nella directory radice del web server con un controllo degli accessi insufficiente, consentendo ad attaccanti remoti di ottenere le credenziali per i servizi FTP e Telnet tramite una richiesta diretta a ZTPUsrDtls.txt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/10/2014
• Divulgazione: 20/10/2014
• Moderazione: accettato
• Voce: VDB-72483
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02089
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8329
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8329/