Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-25072

Опубликовано: 10 мая 2023
Источник: nvd
CVSS3: 7.5
CVSS3: 6.5
EPSS Низкий

Описание

Use of weak credentials exists in SkyBridge MB-A100/110 firmware Ver. 4.2.0 and earlier, which may allow a remote unauthenticated attacker to decrypt password for the WebUI of the product.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:seiko-sol:skybridge_mb-a110_firmware:*:*:*:*:*:*:*:*
Версия до 4.2.0 (включая)
cpe:2.3:h:seiko-sol:skybridge_mb-a110:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:seiko-sol:skybridge_mb-a100_firmware:*:*:*:*:*:*:*:*
Версия до 4.2.0 (включая)
cpe:2.3:h:seiko-sol:skybridge_mb-a100:-:*:*:*:*:*:*:*

EPSS

Процентиль: 70%
0.00646
Низкий

7.5 High

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-521
CWE-521

Связанные уязвимости

github логотип

GHSA-4qvj-3p36-qxpv

CVSS3: 7.5
github
больше 2 лет назад

Use of weak credentials exists in SkyBridge MB-A100/110 firmware Ver. 4.2.0 and earlier, which may allow a remote unauthenticated attacker to decrypt password for the WebUI of the product.

EPSS

Процентиль: 70%
0.00646
Низкий

7.5 High

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-521
CWE-521