CVE-2021-20598

Опубликовано: 06 авг. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Overly Restrictive Account Lockout Mechanism vulnerability in Mitsubishi Electric MELSEC iQ-R series CPU modules (R08/16/32/120SFCPU all versions, R08/16/32/120PSFCPU all versions) allows a remote unauthenticated attacker to lockout a legitimate user by continuously trying login with incorrect password.

Ссылки

https://jvn.jp/vu/JVNVU98578731/index.html
Third Party Advisory
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-010_en.pdf
Vendor Advisory
https://jvn.jp/vu/JVNVU98578731/index.html
Third Party Advisory
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-010_en.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:mitsubishielectric:r08sfcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r08sfcpu:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:mitsubishielectric:r16sfcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r16sfcpu:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:mitsubishielectric:r32sfcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r32sfcpu:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:mitsubishielectric:r120sfcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r120sfcpu:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:mitsubishielectric:r08psfcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r08psfcpu:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:mitsubishielectric:r16psfcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r16psfcpu:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:mitsubishielectric:r32psfcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r32psfcpu:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:mitsubishielectric:r120psfcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r120psfcpu:-:*:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.00473

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-f5j9-pg8j-928p

github

больше 3 лет назад

BDU:2024-03608

CVSS3: 5.3

fstec

больше 4 лет назад

Уязвимость микропрограммного обеспечения модулей программируемых логических контроллеров MELSEC iQ-R Series Safety CPU и Series SIL2 Process CPU, связанная с чрезмерно ограничительным механизмом блокировки учётных данных пользователя, позволяющая нарушителю заблокировать учетную запись пользователя

EPSS

Процентиль: 64%

0.00473

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-287