Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rj2x-cq83-r6r3

Опубликовано: 19 мая 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Westermo EDW-100 devices through 2024-05-03 allow an unauthenticated user to download a configuration file containing a cleartext password. NOTE: this is a serial-to-Ethernet converter that should not be placed at the edge of the network.

Westermo EDW-100 devices through 2024-05-03 allow an unauthenticated user to download a configuration file containing a cleartext password. NOTE: this is a serial-to-Ethernet converter that should not be placed at the edge of the network.

EPSS

Процентиль: 37%
0.00156
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-256

Связанные уязвимости

CVSS3: 9.8
nvd
больше 1 года назад

Westermo EDW-100 devices through 2024-05-03 allow an unauthenticated user to download a configuration file containing a cleartext password. NOTE: this is a serial-to-Ethernet converter that should not be placed at the edge of the network.

CVSS3: 9.8
fstec
почти 2 года назад

Уязвимость микропрограммного обеспечения промышленного преобразователя последовательных интерфейсов в Ethernet Westermo EDW-100, связанная с хранением пароля в виде открытого текста, позволяющая нарушителю раскрыть информацию о имени пользователя и пароле для учетной записи произвольного пользователя

EPSS

Процентиль: 37%
0.00156
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-256