Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-24wr-gx4f-pwrh

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

VMware Workspace ONE Access and Identity Manager, unintentionally provide a login interface on port 7443. A malicious actor with network access to port 7443 may attempt user enumeration or brute force the login endpoint, which may or may not be practical based on lockout policy configuration and password complexity for the target account.

VMware Workspace ONE Access and Identity Manager, unintentionally provide a login interface on port 7443. A malicious actor with network access to port 7443 may attempt user enumeration or brute force the login endpoint, which may or may not be practical based on lockout policy configuration and password complexity for the target account.

EPSS

Процентиль: 61%
0.00419
Низкий

Дефекты

CWE-307

Связанные уязвимости

CVSS3: 7.5
nvd
больше 4 лет назад

VMware Workspace ONE Access and Identity Manager, unintentionally provide a login interface on port 7443. A malicious actor with network access to port 7443 may attempt user enumeration or brute force the login endpoint, which may or may not be practical based on lockout policy configuration and password complexity for the target account.

CVSS3: 3.7
fstec
больше 4 лет назад

Уязвимость программных средств VMware Identity Manager (vIDM), Workspace ONE Access, Cloud Foundation и vRealize Suite Lifecycle Manager, связанная с передачей данных по незащищенному первичному каналу, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 61%
0.00419
Низкий

Дефекты

CWE-307