PT-2020-7319 · General Electric · D20Me

K. Reid Wightman · Publicado 2020-01-23 · Atualizado 2020-01-28 · CVE-2012-6663

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Dispositivos General Electric D20ME (versões afetadas não especificadas)

Descrição:

O problema diz respeito a dispositivos General Electric D20ME que não estão configurados corretamente, o que resulta na exposição de senhas em texto simples.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2012-6663

Produtos afetados

D20Me

Referências · 3

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/gather/d20pass.rb · Exploit
• http://rapid7.com/db/modules/auxiliary/gather/d20pass · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2012-6663 · Nota de Segurança