Podatność CVE-2020-14158


Publikacja: 2020-07-30

Opis:
The ABUS Secvest FUMO50110 hybrid module does not have any security mechanism that ensures confidentiality or integrity of RF packets that are exchanged with an alarm panel. This makes it easier to conduct wAppLoxx authentication-bypass attacks.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Med.
ABUS Secvest Hybrid Module FUMO50110 Authentication Bypass
Matthias Deeg
01.08.2020

Typ:

CWE-287

(Improper Authentication)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.4/10
4.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Brak

 Referencje:
http://packetstormsecurity.com/files/158692/ABUS-Secvest-Hybrid-Module-FUMO50110-Authentication-Bypass.html
http://seclists.org/fulldisclosure/2020/Jul/36
https://www.syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2020-015.txt

Copyright 2024, cxsecurity.com

 

Back to Top