CVE-2017-7920 in VSN300 WiFi Logger Card

摘要

由 VulDB • 2026-06-27

在 ABB VSN300 WiFi Logger Card v1.8.15 及更早版本，以及 VSN300 WiFi Logger Card for React v2.1.3 及更早版本中发现了一个不当认证（Improper Authentication）问题。通过访问 Web 服务器上的特定统一资源定位符 (URL)，恶意用户无需进行身份验证即可访问有关状态和已连接设备的内部信息。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2017-04-18
• 披露: 2017-08-07
• 管理: 已接受
• 条目: VDB-104913
• CPE: 准备好
• CWE: CWE-287 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.02715
• KEV: 否
• 活动: 非常低
• 部门: Pharma, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7920
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7920/