Към съдържанието
Търсене

CVE-2022-1368: Cognex 3D-A1000 Dimensioning System, заобикаляне на

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Cognex 3D-A1000 Dimensioning System in firmware version 1.0.3 (3354) and prior is vulnerable to CWE-306: Missing Authentication for Critical Function, which allows unauthorized users to change the operator account password via webserver commands by monitoring web socket communications from an unauthenticated session. This could allow an attacker to escalate privileges to match those of the compromised account.

Засегнати продукти

  • Cognex 3D-A1000 Dimensioning System: all до 1.0.3 (3354)

Вид слабост

История

  • 6 септември 2022 Публикувано

Други уязвимости в Cognex 3D-A1000 Dimensioning System

Първоизточници

CVE-2022-1368: Cognex 3D-A1000 Dimensioning System, заобикаляне на | freedomonline.bg