MEDIUM✓ PATCH🇬🇧 English

CVE-2021-32002

CVSS 4.3v3.1pub. 2021-08-05upd. 2024-11-21

Improper Access Control vulnerability in web service of Secomea SiteManager allows local attacker without credentials to gather network information and configuration of the SiteManager. This issue affects: Secomea SiteManager All versions prior to 9.5 on Hardware.

oryginał EN
CVSS Vector
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

  • Secomea Sitemanager

    HW
    Secomea
    wszystkie wersje

  • Secomea Sitemanager Firmware

    OS
    Secomea
    < 9.5.621256022
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
CWE
Referencje

Powiązane podatności

CVE-2020-29020CRITICAL9.1PL ✓ten sam produkt

Nieprawidłowa kontrola dostępu w Secomea SiteManager — nieautoryzowany dostęp do Web UI

CVE-2021-32003HIGH8.0ten sam produkt

Unprotected Transport of Credentials vulnerability in SiteManager provisioning service allows local attacker t...

CVE-2022-25784CRITICAL9.1PL ✓ten sam vendor

XSS w interfejsie Web GUI Secomea SiteManager — wstrzyknięcie skryptu

CVE-2021-32008CRITICAL9.9PL ✓ten sam vendor

Path Traversal w Secomea GateManager — usuwanie plików systemowych

CVE-2020-29026CRITICAL9.0PL ✓ten sam vendor

Path Traversal w Secomea GateManager — odczyt i zapis dowolnych plików