Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f733-rjxw-p4wv

Опубликовано: 20 июл. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 5.3

Описание

Weintek Weincloud v0.13.6

could allow an attacker to efficiently develop a brute force attack on credentials with authentication hints from error message responses.

Weintek Weincloud v0.13.6

could allow an attacker to efficiently develop a brute force attack on credentials with authentication hints from error message responses.

EPSS

Процентиль: 22%
0.00074
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-307

Связанные уязвимости

CVSS3: 5.3
nvd
больше 2 лет назад

Weintek Weincloud v0.13.6 could allow an attacker to efficiently develop a brute force attack on credentials with authentication hints from error message responses.

CVSS3: 7.5
fstec
больше 2 лет назад

Уязвимость облачной платформаы управления промышленными устройствами Weincloud, связанная с недостаточным ограничением попыток аутентификации, позволяющая нарушителю реализовать атаку методом «грубой силы» (brute force)

EPSS

Процентиль: 22%
0.00074
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-307