6.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability exists in the UNEM server / APIGateway that if exploited allows a malicious user to perform an arbitrary number of authentication attempts using different passwords, and eventually gain access to other components in the same security realm using the targeted account.
Засегнати продукти
- Hitachi Energy FOXMAN-UN: FOXMAN-UN R16B; FOXMAN-UN R15B; FOXMAN-UN R16A; FOXMAN-UN R15A
- Hitachi Energy UNEM: UNEM R16B; UNEM R15B; UNEM 16A; UNEM 15A
Вид слабост
История
- 11 юни 2024 Публикувано