PT-2020-7715 · Unknown · Grand Ma 300

Publicado 2020-01-13 · Atualizado 2020-01-23 · CVE-2014-5380

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Grand MA 300 (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite a recuperação do PIN de acesso a partir de dados interceptados, comprometendo potencialmente a segurança do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2014-5380

Produtos afetados

Grand Ma 300

Referências · 6

• 🔥 https://exploit-db.com/exploits/39292 · Exploit
• 🔥 http://seclists.org/fulldisclosure/2014/Aug/70 · Exploit
• 🔥 http://packetstormsecurity.com/files/128003/Grand-MA-300-Fingerprint-Reader-Weak-PIN-Verification.html · Exploit
• http://securityfocus.com/bid/69390 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2014-5380 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/95484 · Nota