CVE-2020-3923 in TAT-76

Riassunto

di VulDB • 29/06/2026

Il firmware DVR delle serie di prodotti TAT-76 e TAT-77, forniti da TONNET, presenta un meccanismo di autenticazione configurato in modo errato. Gli attaccanti possono decifrare la password predefinita ed ottenere l'accesso al sistema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: TWCERT/CC
• Prenotare: 20/12/2019
• Moderazione: accettato
• Voce: VDB-150701
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.01679
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3923
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3923/