CVE:CVE-2019-6560
CNNVD:CNNVD-202002-1151
Auto-Maskin是挪威Auto-Maskin公司的一个船舶报警管理系统。
Auto-Maskin RP210E 3.7及之前版本、DCU210E 3.7及之前版本和Marine Observer Pro（Android应用）中存在授权问题漏洞，该漏洞源于用户可以不需要原始密码便可恢复或更改密码，但这种机制安全性较弱。攻击者可利用该漏洞修改用户凭证。
solution:Upgrade auto-maskin rp210e_firmware to a higher version than 3.7,and avoid the version (,3.7]; Upgrade auto-maskin dcu_210_firmware to a higher version than 3.7,and avoid the version (,3.7]; Upgrade auto-maskin marine_pro_observer to a higher version than -