Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-27516

Опубликовано: 08 нояб. 2022
Источник: nvd
CVSS3: 5.3
CVSS3: 9.8
EPSS Низкий

Описание

User login brute force protection functionality bypass

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:citrix:gateway:*:*:*:*:*:*:*:*
Версия от 12.1 (включая) до 12.1-65.21 (исключая)
cpe:2.3:a:citrix:gateway:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.0-88.12 (исключая)
cpe:2.3:a:citrix:gateway:*:*:*:*:*:*:*:*
Версия от 13.1 (включая) до 13.1-33.47 (исключая)
Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:-:*:*:*
Версия от 12.1 (включая) до 12.1-65.21 (исключая)
cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:-:*:*:*
Версия от 13.0 (включая) до 13.0-88.12 (исключая)
cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:-:*:*:*
Версия от 13.1 (включая) до 13.1-33.47 (исключая)
cpe:2.3:h:citrix:application_delivery_controller:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:fips:*:*:*
Версия от 12.1 (включая) до 12.1-55.289 (исключая)
cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:ndcpp:*:*:*
Версия от 12.1 (включая) до 12.1-55.289 (исключая)
cpe:2.3:h:citrix:application_delivery_controller:-:*:*:*:*:*:*:*

EPSS

Процентиль: 29%
0.00106
Низкий

5.3 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-693
CWE-307

Связанные уязвимости

CVSS3: 9.8
github
около 3 лет назад

User login brute force protection functionality bypass

EPSS

Процентиль: 29%
0.00106
Низкий

5.3 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-693
CWE-307