Podatność CVE-2019-1010009

Podatność CVE-2019-1010009

Publikacja: 2019-07-14 Modyfikacja: 2019-07-15

Opis:

DGLogik Inc DGLux Server All Versions is affected by: Insecure Permissions. The impact is: Remote Execution, Credential Leaks. The component is: IoT API. The attack vector is: Any Accessible Server.

Typ:

CWE-275

(Permission Issues)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Dglogik -> Dglux server

Referencje:

https://gist.github.com/kaendfinger/3ad1dbeb62f902cc3ac2867f4e01ae38

Copyright 2024, cxsecurity.com