CVE-2019-20472 in One2Track

Riassunto

di VulDB • 29/06/2026

È stato rilevato un problema sui dispositivi One2Track 2019-12-08. Qualsiasi scheda SIM utilizzata con il dispositivo non può avere un PIN configurato. Se viene impostato un PIN, il dispositivo genera semplicemente il messaggio "Rimuovi PIN e riavvia!" e diventa inutilizzabile. Ciò facilita l'utilizzo della scheda SIM da parte di un attaccante che ruba il dispositivo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 17/02/2020
• Divulgazione: 07/11/2024
• Moderazione: accettato
• Voce: VDB-283467
• CPE: pronto
• CWE: CWE-258 (confermato)
• CVSS: 2.6 (VulDB)
• EPSS: 0.00253
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20472
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20472/