CVE-2023-6928

Опубликовано: 19 дек. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

EuroTel ETL3100 versions v01c01 and v01x37 does not limit the number of attempts to guess administrative credentials in remote password attacks to gain full control of the system.

Ссылки

https://www.cisa.gov/news-events/ics-advisories/icsa-23-353-05
Third Party Advisory
US Government Resource
https://www.cisa.gov/news-events/ics-advisories/icsa-23-353-05
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:eurotel:etl3100_firmware:01c01:*:*:*:*:*:*:*

cpe:2.3:o:eurotel:etl3100_firmware:01x37:*:*:*:*:*:*:*

cpe:2.3:h:eurotel:etl3100:-:*:*:*:*:*:*:*

EPSS

Процентиль: 24%

0.00082

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-307

Связанные уязвимости

GHSA-cgpg-x4hh-6j98

CVSS3: 9.8

github

около 2 лет назад

EuroTel ETL3100 versions v01c01 and v01x37 does not limit the number of attempts to guess administrative credentials in remote password attacks to gain full control of the system.

BDU:2024-00030

CVSS3: 9.8

fstec

почти 3 года назад

Уязвимость микропрограммного обеспечения телетрансляторов EuroTel ETL3100 и EuroTel ETL3100RT, связанная с некорректным ограничением количества неудачных попыток аутентификации, позволяющая нарушителю получить полный доступ

EPSS

Процентиль: 24%

0.00082

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-307