Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-3336

Опубликовано: 05 июл. 2023
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Описание

TN-5900 Series version 3.3 and prior versions is vulnearble to user enumeration vulnerability. The vulnerability may allow a remote attacker to determine whether a user is valid during password recovery through the web login page and enable a brute force attack with valid users.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:moxa:tn-5900_firmware:*:*:*:*:*:*:*:*
Версия до 3.3 (включая)
cpe:2.3:h:moxa:tn-5900:-:*:*:*:*:*:*:*

EPSS

Процентиль: 40%
0.00181
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-204
CWE-203

Связанные уязвимости

CVSS3: 5.3
github
больше 2 лет назад

TN-5900 Series version 3.3 and prior versions is vulnearble to user enumeration vulnerability. The vulnerability may allow a remote attacker to determine whether a user is valid during password recovery through the web login page and enable a brute force attack with valid users.

CVSS3: 7.5
fstec
больше 2 лет назад

Уязвимость микропрограммного обеспечения маршрутизаторов Moxa серии TN-5900, связанная с несоответствием ответов на входящие запросы, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 40%
0.00181
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-204
CWE-203