CVE-2020-28946 in IK-401
요약
\~에 의해 VulDB • 2026. 05. 24.
Plum IK-401 장치에서 1.02 이전 버전의 펌웨어를 사용하는 경우, 부적절한 웹서버 구성으로 인해 장치에 대한 네트워크 접근 권한이 있는 공격자가 해시된 자격 증명 데이터를 포함한 구성 파일을 획득할 수 있습니다. 성공적인 공격은 단일 비인증 GET 요청을 통해 해시된 자격 증명 데이터에 대한 접근을 허용할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.