CVE:CVE-2020-28946
CNNVD:CNNVD-202012-648
Plum Ik-401是德国Plum公司的一个用于工业环境中的4G调制解调器/路由器。
Plum IK-401 1.02之前版本存在安全漏洞，该漏洞源于固件在的Plum IK-401设备上的不适当的webserver配置允许攻击者可利用该漏洞(通过网络访问该设备)获取配置文件，包括散列的凭证数据。成功的利用可以允许通过一个未经身份验证的GET请求访问散列的凭据数据。
solution:Upgrade plummac ik-401_firmware to a higher version than 1.02,and avoid the version (,1.02)