Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9p49-7vh4-82rx

Опубликовано: 07 дек. 2021
Источник: github
Github: Не прошло ревью

Описание

The authentication algorithm of the WebHMI portal is sound, but the implemented mechanism can be bypassed as the result of a separate weakness that is primary to the authentication error.

The authentication algorithm of the WebHMI portal is sound, but the implemented mechanism can be bypassed as the result of a separate weakness that is primary to the authentication error.

EPSS

Процентиль: 46%
0.00235
Низкий

Дефекты

CWE-287

Связанные уязвимости

CVSS3: 9.8
nvd
около 4 лет назад

The authentication algorithm of the WebHMI portal is sound, but the implemented mechanism can be bypassed as the result of a separate weakness that is primary to the authentication error.

CVSS3: 9.8
fstec
около 4 лет назад

Уязвимость SCADA-системы со встроенным веб-сервером WebHMI, связанная с недостатками процедуры аутентификации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 46%
0.00235
Низкий

Дефекты

CWE-287