Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q3h2-mgqx-8rg3

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

A CWE-521: Weak Password Requirements vulnerability exists in Easergy Builder (Version 1.4.7.2 and older) which could allow an attacker to compromise a user account.

A CWE-521: Weak Password Requirements vulnerability exists in Easergy Builder (Version 1.4.7.2 and older) which could allow an attacker to compromise a user account.

EPSS

Процентиль: 51%
0.00276
Низкий

Связанные уязвимости

CVSS3: 7.5
nvd
больше 5 лет назад

A CWE-521: Weak Password Requirements vulnerability exists in Easergy Builder (Version 1.4.7.2 and older) which could allow an attacker to compromise a user account.

CVSS3: 7.3
fstec
больше 6 лет назад

Уязвимость программного средства для настройки контроллеров Schneider Electric Easergy Builder и микропрограммного обеспечения модульного контроллера для автоматизации трансформаторных подстанций Schneider Electric Easergy T300 (HU250), связанная со слабыми требованиями к паролям, позволяющая нарушителю скомпрометировать учетные данные пользователя

EPSS

Процентиль: 51%
0.00276
Низкий