CVE-2020-28946 in IK-401
Sumário
de VulDB • 19/06/2026
Uma configuração inadequada do servidor web em dispositivos Plum IK-401 com firmware anterior à versão 1.02 permite que um atacante (com acesso de rede ao dispositivo) obtenha o arquivo de configuração, incluindo dados de credenciais em formato hash. A exploração bem-sucedida poderia permitir o acesso aos dados de credenciais em formato hash por meio de uma única solicitação GET não autenticada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.