CVE-2019-6814 – Schneider Electric Pelco Endura NET55XX Encoder - Authentication Bypass

https://notcve.org/view.php?id=CVE-2019-6814

A CWE-287: Improper Authentication vulnerability exists in the NET55XX Encoder with firmware prior to version 2.1.9.7 which could cause impact to confidentiality, integrity, and availability when a remote attacker crafts a malicious request to the encoder webUI. CWE-287: Existe una vulnerabilidad de autenticación inadecuada en el codificador NET55XX con firmware anterior a la versión 2.1.9.7 que podría causar un impacto en la confidencialidad, integridad y disponibilidad cuando un atacante remoto realiza una solicitud maliciosa a la webUI del codificador • https://www.exploit-db.com/exploits/47186 https://www.se.com/ww/en/download/document/SEVD-2019-134-01 https://www.schneider-electric.com/en/download/document/SEVD-2019-134-01 • CWE-287: Improper Authentication •