CVE-2020-9477 in HGA12R-02 BRGCAA

Tóm tắt

Bởi VulDB • 03/06/2026

Đã phát hiện một vấn đề trên các thiết bị HUMAX HGA12R-02 BRGCAA 1.1.53. Một lỗ hổng trong chức năng xác thực của giao diện dựa trên web có thể cho phép kẻ tấn công từ xa chưa được xác thực nắm bắt gói tin tại thời điểm xác thực và truy cập vào mật khẩu dạng văn bản rõ (cleartext password). Kẻ tấn công có thể sử dụng quyền truy cập này để tạo tài khoản người dùng mới hoặc kiểm soát thiết bị.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 28/02/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-150884
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01258
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9477
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9477/