Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-gjhg-f944-56m2

Опубликовано: 10 мар. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 8.3

Описание

Missing Authentication for Critical Function vulnerability in GE Vernova Enervista UR Setup application allows Authentication Bypass due to a missing SSH server authentication. Since the client connection is not authenticated, an attacker may perform a man-in-the-middle attack on the network.

Missing Authentication for Critical Function vulnerability in GE Vernova Enervista UR Setup application allows Authentication Bypass due to a missing SSH server authentication. Since the client connection is not authenticated, an attacker may perform a man-in-the-middle attack on the network.

EPSS

Процентиль: 20%
0.00064
Низкий

8.3 High

CVSS3

Дефекты

CWE-306

Связанные уязвимости

CVSS3: 8.3
nvd
11 месяцев назад

Missing Authentication for Critical Function vulnerability in GE Vernova Enervista UR Setup application allows Authentication Bypass due to a missing SSH server authentication. Since the client connection is not authenticated, an attacker may perform a man-in-the-middle attack on the network.

CVSS3: 8.3
fstec
11 месяцев назад

Уязвимость программного обеспечения для настройки и конфигурирования устройств серии Universal Relay (UR) GE Vernova Enervista UR Setup, связанная с отсутствием проверки подлинности для критически важной функции, позволяющая нарушителю проводить атаки типа "человек по середине"

EPSS

Процентиль: 20%
0.00064
Низкий

8.3 High

CVSS3

Дефекты

CWE-306