Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6vf9-7q6p-x646

Опубликовано: 12 нояб. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 4.8

Описание

An insufficient entropy vulnerability in the SecuSUITE Secure Client Authentication (SCA) Server of SecuSUITE versions 5.0.420 and earlier could allow an attacker to potentially enroll an attacker-controlled device to the victim’s account and telephone number.

An insufficient entropy vulnerability in the SecuSUITE Secure Client Authentication (SCA) Server of SecuSUITE versions 5.0.420 and earlier could allow an attacker to potentially enroll an attacker-controlled device to the victim’s account and telephone number.

EPSS

Процентиль: 38%
0.00169
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-307

Связанные уязвимости

CVSS3: 4.8
nvd
около 1 года назад

An insufficient entropy vulnerability in the SecuSUITE Secure Client Authentication (SCA) Server of SecuSUITE versions 5.0.420 and earlier could allow an attacker to potentially enroll an attacker-controlled device to the victim’s account and telephone number.

CVSS3: 4.8
fstec
около 1 года назад

Уязвимость сервера безопасной аутентификации клиента Secure Client Authentication (SCA) программного обеспечения безопасности голосовых вызовов и обмена сообщениями BlackBerry SecuSUITE, позволяющая нарушителю обойти ограничения безопасности и реализовать атаку методом «грубой силы» (brute force)

EPSS

Процентиль: 38%
0.00169
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-307