Описание
An attacker can decrypt the Ovarro TBox login password by communication capture and brute force attacks.
Ссылки
- Third Party AdvisoryUS Government Resource
- Third Party AdvisoryUS Government Resource
Уязвимые конфигурации
Конфигурация 1Версия до 12.4 (исключая)
cpe:2.3:a:ovarro:twinsoft:*:*:*:*:*:*:*:*
Конфигурация 2Версия до 1.46 (исключая)
Одновременно
cpe:2.3:o:ovarro:tbox_lt2-530_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ovarro:tbox_lt2-530:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 1.46 (исключая)
Одновременно
cpe:2.3:o:ovarro:tbox_lt2-532_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ovarro:tbox_lt2-532:-:*:*:*:*:*:*:*
Конфигурация 4Версия до 1.46 (исключая)
Одновременно
cpe:2.3:o:ovarro:tbox_lt2-540_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ovarro:tbox_lt2-540:-:*:*:*:*:*:*:*
Конфигурация 5Версия до 1.46 (исключая)
Одновременно
cpe:2.3:o:ovarro:tbox_ms-cpu32_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ovarro:tbox_ms-cpu32:-:*:*:*:*:*:*:*
Конфигурация 6Версия до 1.46 (исключая)
Одновременно
cpe:2.3:o:ovarro:tbox_ms-cpu32-s2_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ovarro:tbox_ms-cpu32-s2:-:*:*:*:*:*:*:*
Конфигурация 7Версия до 1.46 (исключая)
Одновременно
cpe:2.3:o:ovarro:tbox_rm2_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ovarro:tbox_rm2:-:*:*:*:*:*:*:*
Конфигурация 8Версия до 1.46 (исключая)
Одновременно
cpe:2.3:o:ovarro:tbox_tg2_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ovarro:tbox_tg2:-:*:*:*:*:*:*:*
EPSS
Процентиль: 45%
0.00227
Низкий
7.5 High
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-294
CWE-522
Связанные уязвимости
CVSS3: 9.8
github
больше 3 лет назад
An attacker can decrypt the Ovarro TBox login password by communication capture and brute force attacks.
EPSS
Процентиль: 45%
0.00227
Низкий
7.5 High
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-294
CWE-522