Към съдържанието
Търсене

CVE-2020-10285: uFactory xArm5 Lite, xArm 6 and xArm 7, логическа

9.4

CVSS 3.0

1,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    The authentication implementation on the xArm controller has very low entropy, making it vulnerable to a brute-force attack. There is no mechanism in place to mitigate or lockout automated attempts to gain access.

    Засегнати продукти

    • uFactory xArm5 Lite, xArm 6 and xArm 7: v1.5.0 and before

    Вид слабост

    История

    • 15 юли 2020 Публикувано

    Други уязвимости в uFactory xArm5 Lite, xArm 6 and xArm 7

    Първоизточници

    CVE-2020-10285: uFactory xArm5 Lite, xArm 6 and xArm 7, логическа | freedomonline.bg