CVE-2024-47547

Опубликовано: 06 дек. 2024

Источник: nvd

CVSS3: 9.4

CVSS3: 9.8

EPSS Низкий

Описание

Ruijie Reyee OS versions 2.206.x up to but not including 2.320.x contains a weak mechanism for its users to change their passwords which leaves authentication vulnerable to brute force attacks.

Ссылки

https://www.cisa.gov/news-events/ics-advisories/icsa-24-338-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:ruijienetworks:reyee_os:*:*:*:*:*:*:*:*

Версия от 2.206.0 (включая) до 2.320.0 (исключая)

EPSS

Процентиль: 21%

0.00069

Низкий

9.4 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-640

Связанные уязвимости

GHSA-4rf6-vjg6-7466

CVSS3: 9.4

github

около 1 года назад

Ruijie Reyee OS versions 2.206.x up to but not including 2.320.x contains a weak mechanism for its users to change their passwords which leaves authentication vulnerable to brute force attacks.

BDU:2024-11282

CVSS3: 9.8

fstec

около 1 года назад

Уязвимость операционной системы Ruijie Reyee OS, связанная с недостатком механизма восстановления пароля, позволяющая нарушителю обойти существующие ограничения безопасности и реализовать атаку методом «грубой силы» (brute force)

EPSS

Процентиль: 21%

0.00069

Низкий

9.4 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-640