MEDIUM🇬🇧 English

CVE-2020-10277

CVSS 6.4v3.1pub. 2020-06-24upd. 2024-11-21

There is no mechanism in place to prevent a bad operator to boot from a live OS image, this can lead to extraction of sensible files (such as the shadow file) or privilege escalation by manually adding a new user with sudo privileges on the machine.

oryginał EN
CVSS Vector
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H

  • Easyrobotics Er200

    HW
    Easyrobotics
    wszystkie wersje

  • Easyrobotics Er200 Firmware

    OS
    Easyrobotics
    wszystkie wersje

  • Easyrobotics Er Flex

    HW
    Easyrobotics
    wszystkie wersje

  • Easyrobotics Er Flex Firmware

    OS
    Easyrobotics
    wszystkie wersje

  • Easyrobotics Er Lite

    HW
    Easyrobotics
    wszystkie wersje

  • Easyrobotics Er Lite Firmware

    OS
    Easyrobotics
    wszystkie wersje

  • Easyrobotics Er One

    HW
    Easyrobotics
    wszystkie wersje

  • Easyrobotics Er One Firmware

    OS
    Easyrobotics
    wszystkie wersje

  • Mobile Industrial Robots Mir100

    HW
    Mobile-Industrial-Robots
    wszystkie wersje

  • Mobile Industrial Robots Mir1000

    HW
    Mobile-Industrial-Robots
    wszystkie wersje

  • Mobile Industrial Robots Mir1000 Firmware

    OS
    Mobile-Industrial-Robots
    wszystkie wersje

  • Mobile Industrial Robots Mir100 Firmware

    OS
    Mobile-Industrial-Robots
    ≤ 2.8.1.1

  • Mobile Industrial Robots Mir200

    HW
    Mobile-Industrial-Robots
    wszystkie wersje

  • Mobile Industrial Robots Mir200 Firmware

    OS
    Mobile-Industrial-Robots
    wszystkie wersje

  • Mobile Industrial Robots Mir250

    HW
    Mobile-Industrial-Robots
    wszystkie wersje

  • Mobile Industrial Robots Mir250 Firmware

    OS
    Mobile-Industrial-Robots
    wszystkie wersje

  • Mobile Industrial Robots Mir500

    HW
    Mobile-Industrial-Robots
    wszystkie wersje

  • Mobile Industrial Robots Mir500 Firmware

    OS
    Mobile-Industrial-Robots
    wszystkie wersje

  • Uvd Robots Uvd

    HW
    Uvd-Robots
    wszystkie wersje

  • Uvd Robots Uvd Firmware

    OS
    Uvd-Robots
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
LPE
CWE
Referencje

Powiązane podatności

CVE-2020-10275CRITICAL9.8PL ✓ten sam produkt

Słabe tokeny REST API w robotach MiR — przewidywalny mechanizm autoryzacji

CVE-2020-10276CRITICAL9.8PL ✓ten sam produkt

Domyślne hasło PLC bezpieczeństwa w robotach MiR — wyłączenie zatrzymania awaryjnego

CVE-2020-10274HIGH7.1ten sam produkt

The access tokens for the REST API are directly derived (sha256 and base64 encoding) from the publicly availab...

CVE-2020-10280HIGH7.5ten sam produkt

The Apache server on port 80 that host the web interface is vulnerable to a DoS by spamming incomplete HTTP he...

CVE-2020-10269CRITICAL9.8PL ✓ten sam vendor

Domyślne, jawne dane dostępowe do WiFi Access Point w robocie MiR