8.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The swctrl service is used to detect and remotely manage PLANET Technology devices. For certain switch models, the authentication tokens used during communication with this service are encoded user passwords. Due to insufficient strength, unauthorized remote attackers who intercept the packets can directly crack them to obtain plaintext passwords.
Засегнати продукти
- PLANET Technology GS-4210-24PL4C hardware 2.0: преди 2.305b240719
- PLANET Technology GS-4210-24P2S hardware 3.0: преди 3.305b240802
- PLANET Technology IGS-5225-4UP1T2S hardware 1.0: 0
planet_technology_corp: още 3 продукта, добавени от planet_technology_corp
gs-4210-24pl4c_hardware_2.0, gs-4210-24pl4c_hardware_3.0, igs-5225-4up1t2s_hardware_1.0
Вид слабост
История
- 30 септември 2024 Публикувано