CVE-2020-28946 in IK-401

Tóm tắt

Bởi VulDB • 24/05/2026

Một cấu hình máy chủ web không đúng đắn trên các thiết bị Plum IK-401 với phiên bản firmware trước 1.02 cho phép kẻ tấn công (có quyền truy cập mạng vào thiết bị) lấy được tệp cấu hình, bao gồm cả dữ liệu thông tin xác thực đã được mã hóa (hashed). Việc khai thác thành công có thể cho phép truy cập vào dữ liệu thông tin xác thực đã được mã hóa chỉ bằng một yêu cầu GET không xác thực.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 19/11/2020
• Tiết lộ: 09/12/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-165837
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01210
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28946
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28946/