exploitDog

CVE-2022-43377

Опубликовано: 18 апр. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

A CWE-307: Improper Restriction of Excessive Authentication Attempts vulnerability exists that could cause account takeover when a brute force attack is performed on the account.

Affected Products: NetBotz 4 - 355/450/455/550/570 (V4.7.0

and prior)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:netbotz_355_firmware:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.7.0 (включая)

cpe:2.3:h:schneider-electric:netbotz_355:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:netbotz_450_firmware:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.7.0 (включая)

cpe:2.3:h:schneider-electric:netbotz_450:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:schneider-electric:netbotz_455_firmware:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.7.0 (включая)

cpe:2.3:h:schneider-electric:netbotz_455:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:schneider-electric:netbotz_550_firmware:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.7.0 (включая)

cpe:2.3:h:schneider-electric:netbotz_550:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:schneider-electric:netbotz_570_firmware:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.7.0 (включая)

cpe:2.3:h:schneider-electric:netbotz_570:-:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00353

Низкий

7.5 High

CVSS3

Дефекты

CWE-307

Связанные уязвимости

GHSA-j893-r6jv-55xv

CVSS3: 7.5

github

больше 2 лет назад

A CWE-307: Improper Restriction of Excessive Authentication Attempts vulnerability exists that could cause account takeover when a brute force attack is performed on the account. Affected Products: NetBotz 4 - 355/450/455/550/570 (V4.7.0 and prior)

BDU:2023-00681

CVSS3: 8.6

fstec

больше 3 лет назад

Уязвимость микропрограммного обеспечения программно-аппаратного средства мониторинга и обеспечения безопасности IT-инфраструктуры от реализации физических угроз NetBotz 4, связанная с недостаточным ограничением попыток аутентификации, позволяющая нарушителю обойти существующие ограничения безопасности с помощью атаки методом «грубой силы» (brute force)

EPSS

Процентиль: 57%

0.00353

Низкий

7.5 High

CVSS3

Дефекты

CWE-307