一、 漏洞 CVE-2020-11926 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Luvion Grand Elite 3 Connect版本至2020-02-25中发现了一个问题。客户端可以使用用户名和密码向设备进行身份验证。这些凭据可以通过未经过身份验证的Web请求（例如请求一个JavaScript文件）获得。此外，泄露的信息还包括设备所连接Wi-Fi网络的SSID和WPA2密钥。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
关键功能的认证机制缺失
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in Luvion Grand Elite 3 Connect through 2020-02-25. Clients can authenticate themselves to the device using a username and password. These credentials can be obtained through an unauthenticated web request, e.g., for a JavaScript file. Also, the disclosed information includes the SSID and WPA2 key for the Wi-Fi network the device is connected to.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Luvion Grand Elite 3 Connect 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Luvion Grand Elite 3 Connect是荷兰Luvion公司的一个智能监护仪。 Luvion Grand Elite 3 Connect 2020-02-25及之前版本存在安全漏洞，该漏洞源于客户端可以使用用户名和密码向设备验证身份，这些凭据可以通过未经身份验证的Web请求获取。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-11926 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-11926 的情报信息