CVE-2019-13525

https://notcve.org/view.php?id=CVE-2019-13525

In IP-AK2 Access Control Panel Version 1.04.07 and prior, the integrated web server of the affected devices could allow remote attackers to obtain web configuration data, which can be accessed without authentication over the network. En IP-AK2 Access Control Panel Versión 1.04.07 y anteriores, el servidor web integrado de los dispositivos afectados podría permitir a atacantes remotos obtener datos de configuración web, que pueden ser accedidos sin autenticación a través de la red. • https://www.us-cert.gov/ics/advisories/icsa-19-297-02 • CWE-306: Missing Authentication for Critical Function •