PT-2022-10153 · Unknown · Uffizio'S Gps Tracker

Harshit Shukla · Publicado 2022-04-22 · Atualizado 2022-05-03 · CVE-2021-32929

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do Uffizio GPS Tracker (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor execute ações não autorizadas em nome de um usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-32929

Produtos afetados

Uffizio'S Gps Tracker

Referências · 3

• https://t.me/cibsecurity/41318 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsa-21-287-02 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-32929 · Nota de Segurança