Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4rf6-vjg6-7466

Опубликовано: 06 дек. 2024
Источник: github
Github: Не прошло ревью
CVSS4: 9.3
CVSS3: 9.4

Описание

Ruijie Reyee OS versions 2.206.x up to but not including 2.320.x contains a weak mechanism for its users to change their passwords which leaves authentication vulnerable to brute force attacks.

Ruijie Reyee OS versions 2.206.x up to but not including 2.320.x contains a weak mechanism for its users to change their passwords which leaves authentication vulnerable to brute force attacks.

EPSS

Процентиль: 21%
0.00069
Низкий

9.3 Critical

CVSS4

9.4 Critical

CVSS3

Дефекты

CWE-640

Связанные уязвимости

CVSS3: 9.4
nvd
около 1 года назад

Ruijie Reyee OS versions 2.206.x up to but not including 2.320.x contains a weak mechanism for its users to change their passwords which leaves authentication vulnerable to brute force attacks.

CVSS3: 9.8
fstec
около 1 года назад

Уязвимость операционной системы Ruijie Reyee OS, связанная с недостатком механизма восстановления пароля, позволяющая нарушителю обойти существующие ограничения безопасности и реализовать атаку методом «грубой силы» (brute force)

EPSS

Процентиль: 21%
0.00069
Низкий

9.3 Critical

CVSS4

9.4 Critical

CVSS3

Дефекты

CWE-640