CVE-2020-10601

Опубликовано: 03 апр. 2020

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

VISAM VBASE Editor version 11.5.0.2 and VBASE Web-Remote Module allow weak hashing algorithm and insecure permissions which may allow a local attacker to bypass the password-protected mechanism through brute-force attacks, cracking techniques, or overwriting the password hash.

Ссылки

https://www.us-cert.gov/ics/advisories/icsa-20-084-01
Mitigation
Third Party Advisory
US Government Resource
https://www.us-cert.gov/ics/advisories/icsa-20-084-01
Mitigation
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:visam:vbase_editor:11.5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:visam:vbase_web-remote:*:*:*:*:*:*:*:*

EPSS

Процентиль: 3%

0.00015

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-326

CWE-327

Связанные уязвимости

GHSA-874w-47f4-39q6

github

больше 3 лет назад