CVE-2023-3669

Опубликовано: 03 авг. 2023

Источник: nvd

CVSS3: 3.3

EPSS Низкий

Описание

A missing Brute-Force protection in CODESYS Development System prior to 3.5.19.20 allows a local attacker to have unlimited attempts of guessing the password within an import dialog.

Ссылки

https://cert.vde.com/en/advisories/VDE-2023-023
Third Party Advisory
https://cert.vde.com/en/advisories/VDE-2023-023
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:codesys:development_system:*:*:*:*:*:*:*:*

Версия до 3.5.19.20 (исключая)

EPSS

Процентиль: 7%

0.00026

Низкий

3.3 Low

CVSS3

Дефекты

CWE-307

Связанные уязвимости

GHSA-gwpm-jp9f-hxfg

CVSS3: 3.3

github

больше 2 лет назад

A missing Brute-Force protection in CODESYS Development System prior to 3.5.19.20 allows a local attacker to have unlimited attempts of guessing the password within an import dialog.

BDU:2023-06335

CVSS3: 3.3

fstec

больше 2 лет назад

Уязвимость комплекса прикладного программирования ПЛК CODESYS Development System, связанная с недостаточным ограничением попыток аутентификации, позволяющая нарушителю осуществлять неограниченное количество попыток ввода пароля

EPSS

Процентиль: 7%

0.00026

Низкий

3.3 Low

CVSS3

Дефекты

CWE-307