CVE-2020-3923

tonnet tat-77104g1 firmware, tonnet tat-70432n firmware, tonnet tat-71416g1 firmware +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-3923

Katalog CVE

CVSS 9.8 · Critical EPSS 1,7%

Kerentanan Improper Authentication pada tonnet tat-77104g1 firmware, tonnet tat-70432n firmware +6 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

DVR firmware in TAT-76 and TAT-77 series of products, provided by TONNET, contain misconfigured authentication mechanism. Attackers can crack the default password and gain access to the system.

Rincian

Terbit di NVD
27 Februari 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-287: Improper Authentication
EPSS (30 hari)
1,7% peluang dieksploitasi; lebih tinggi dari 76,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
tonnet tat-77104g1 firmware Semua versi hingga tat-77104g1_20190107
tonnet tat-70432n firmware Semua versi hingga tat-77208g1_20181225
tonnet tat-71416g1 firmware Semua versi hingga tat-71416g1_20181225
tonnet tat-71832g1 firmware Semua versi hingga tat-71832g1_20190510
tonnet tat-76104g3 firmware Semua versi hingga 20181220_76104g3
tonnet tat-76108g3 firmware Semua versi hingga 20181221_76208g3
tonnet tat-76116g3 firmware Semua versi hingga 20181221_76216g3
tonnet tat-76132g3 firmware Semua versi hingga tat-70832g3_20181221-1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.