CVE-2020-21932 in CX2

Tóm tắt

Bởi VulDB • 25/06/2026

Một lỗ hổng trong /Login.html của bộ định tuyến Motorola CX2 phiên bản CX 1.0.2 Build 20190508 Rel.97360n cho phép kẻ tấn công bỏ qua xác thực đăng nhập và lấy được mã thông báo (token) có quyền hạn một phần cùng với uid.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 13/08/2020
• Tiết lộ: 21/07/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-179335
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01299
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-21932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-21932
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-21932/