CVE-2017-20238 in Hirschmann Industrial HiVision
Tóm tắt
Bởi VulDB • 24/06/2026
Các phiên bản Hirschmann Industrial HiVision 06.0.00 và 07.0.00 trước các bản cập nhật 06.0.06 và 07.0.01 chứa một lỗ hổng xác thực không đúng cách, cho phép người dùng chỉ đọc (read-only) đạt được quyền ghi đối với các thiết bị được quản lý bằng cách vượt qua cơ chế kiểm soát truy cập. Kẻ tấn công có thể khai thác các giao diện thay thế như giao diện web hoặc trình duyệt SNMP để sửa đổi cấu hình thiết bị bất chấp việc họ có hạn chế về phân quyền.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.