8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Multiple W&T products of the Comserver Series use a small number space for allocating sessions ids. After login of an user an unathenticated remote attacker can brute force the users session id and get access to his account on the the device. As the user needs to log in for the attack to be successful a user interaction is required.
Засегнати продукти
- Wiesemann & Theis Com-Server LC: 1.0 преди 1.48
- Wiesemann & Theis Com-Server PoE 3 x Isolated: 1.0 преди 1.48
- Wiesemann & Theis Com-Server 20mA: 1.0 преди 1.48
- Wiesemann & Theis Com-Server ++: 1.0 преди 1.48
- Wiesemann & Theis AT-Modem-Emulator: 1.0 преди 1.48
- Wiesemann & Theis Com-Server UL: 1.0 преди 1.48
- Wiesemann & Theis Com-Server Highspeed 100BaseFX: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed 100BaseLX: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed Office 1 Port: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed Office 4 Port: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed Industry: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed OEM: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed Compact: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed Isolated: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed 19" 1Port: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed 19" 4Port: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed PoE: 1.0 преди 1.76
Вид слабост
История
- 10 ноември 2022 Публикувано