CVE-2022-30235

Опубликовано: 02 июн. 2022

Источник: nvd

CVSS3: 8.6

CVSS3: 9.8

CVSS2: 5

EPSS Низкий

Описание

A CWE-307: Improper Restriction of Excessive Authentication Attempts vulnerability exists that could allow unauthorized access when an attacker uses brute force. Affected Products: Wiser Smart, EER21000 & EER21001 (V4.5 and prior)

Ссылки

https://www.se.com/ww/en/download/document/SEVD-2022-130-03/
Mitigation
Vendor Advisory
https://www.se.com/ww/en/download/document/SEVD-2022-130-03/
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:wiser_smart_eer21000_firmware:*:*:*:*:*:*:*:*

Версия до 4.5 (включая)

cpe:2.3:h:schneider-electric:wiser_smart_eer21000:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:wiser_smart_eer21001_firmware:*:*:*:*:*:*:*:*

Версия до 4.5 (включая)

cpe:2.3:h:schneider-electric:wiser_smart_eer21001:-:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00337

Низкий

8.6 High

CVSS3

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

CWE-307

Связанные уязвимости

GHSA-5vh3-4h32-8gf3

CVSS3: 9.8

github

больше 3 лет назад

BDU:2022-03322

CVSS3: 8.6

fstec

больше 3 лет назад

Уязвимость системы домашней автоматизации Wiser Smart программируемых логических контролеров Schneider Electric Wiser Controller EER21000 и Wiser Controller EER21001, связанная с недостаточным ограничением попыток аутентификации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 56%

0.00337

Низкий

8.6 High

CVSS3

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

CWE-307