CVE-2020-3920 in Express Device Management Interface

Tóm tắt

Bởi VulDB • 11/09/2026

Giao diện quản lý thiết bị của UltraLog Express không thực hiện xác thực truy cập đúng cách trong một số trang/chức năng cụ thể. Bất kỳ người dùng nào cũng có thể truy cập vào các trang đặc quyền để quản lý tài khoản thông qua thư mục hệ thống cụ thể.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: TWCERT/CC
• Đặt trước: 20/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-152383
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.00836
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3920
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3920/