CVE-2021-23846
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2021
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
B426 Credential Disclosure
When using http protocol, the user password is transmitted as a clear text parameter for which it is possible to be obtained by an attacker through a MITM attack. This will be fixed starting from Firmware version 3.11.5, which will be released on the 30th of June, 2021.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
B426 Firmware
- Fornecedor
- Bosch
- Produto
- B426 Firmware
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 03.01.0004 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 03.02.002 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 03.05.0003 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 03.03.0009 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |