Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-33vv-h74c-xmw5

Опубликовано: 11 окт. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

Affected devices do not properly authorize the change password function of the web interface. This could allow low privileged users to escalate their privileges.

Affected devices do not properly authorize the change password function of the web interface. This could allow low privileged users to escalate their privileges.

EPSS

Процентиль: 60%
0.00393
Низкий

8.8 High

CVSS3

Дефекты

CWE-862

Связанные уязвимости

CVSS3: 8.8
nvd
больше 3 лет назад

Affected devices do not properly authorize the change password function of the web interface. This could allow low privileged users to escalate their privileges.

CVSS3: 8.8
fstec
около 3 лет назад

Уязвимость функции изменения пароля доступа к веб-интерфейсу промышленных коммутаторов Siemens SCALANCE и RUGGEDCOM, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 60%
0.00393
Низкий

8.8 High

CVSS3

Дефекты

CWE-862