PT-2020-17804 · Geovision · Geovision Door Access Control

Publicado 2020-06-12 · Atualizado 2020-06-18 · CVE-2020-3928

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Família de dispositivos de controle de acesso GeoVision Door (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma senha de root predefinida na família de dispositivos de controle de acesso GeoVision Door, na qual todos os dispositivos utilizam uma senha idêntica.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2020-3928

Produtos afetados

Geovision Door Access Control

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-3928 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3928 · Nota de Segurança
• https://t.me/cvenotify/4328 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-3695-9e72d-1.html · Nota