CVE-2023-32657

Опубликовано: 19 июл. 2023

Источник: nvd

CVSS3: 5.3

CVSS3: 7.5

EPSS Низкий

Описание

Weintek Weincloud v0.13.6

could allow an attacker to efficiently develop a brute force attack on credentials with authentication hints from error message responses.

Ссылки

https://www.cisa.gov/news-events/ics-advisories/icsa-23-199-04
Third Party Advisory
US Government Resource
https://www.cisa.gov/news-events/ics-advisories/icsa-23-199-04
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:weintek:weincloud:0.13.6:*:*:*:*:*:*:*

EPSS

Процентиль: 22%

0.00074

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-307

Связанные уязвимости

GHSA-f733-rjxw-p4wv

CVSS3: 5.3

github

больше 2 лет назад

Weintek Weincloud v0.13.6 could allow an attacker to efficiently develop a brute force attack on credentials with authentication hints from error message responses.

BDU:2023-06375

CVSS3: 7.5

fstec

больше 2 лет назад

Уязвимость облачной платформаы управления промышленными устройствами Weincloud, связанная с недостаточным ограничением попыток аутентификации, позволяющая нарушителю реализовать атаку методом «грубой силы» (brute force)

EPSS

Процентиль: 22%

0.00074

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-307