9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Multiple W&T products of the ComServer Series are prone to an authentication bypass. An unathenticated remote attacker, can log in without knowledge of the password by crafting a modified HTTP GET Request.
Засегнати продукти
- Wiesemann & Theis Com-Server LC: 1.0 преди 1.48
- Wiesemann & Theis Com-Server PoE 3 x Isolated: 1.0 преди 1.48
- Wiesemann & Theis Com-Server 20mA: 1.0 преди 1.48
- Wiesemann & Theis Com-Server ++: 1.0 преди 1.48
- Wiesemann & Theis AT-Modem-Emulator: 1.0 преди 1.48
- Wiesemann & Theis Com-Server UL: 1.0 преди 1.48
- Wiesemann & Theis Com-Server Highspeed 100BaseFX: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed 100BaseLX: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed Office 1 Port: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed Office 4 Port: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed Industry: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed OEM: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed Compact: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed Isolated: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed 19" 1Port: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed 19" 4Port: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed PoE: 1.0 преди 1.76
Вид слабост
История
- 10 ноември 2022 Публикувано