CVE-2024-0676mediumCWE-521

CVE-2024-0676: fallo de gravedad media en Lamassu Bitcoin ATM Douro machines

Weak password requirement vulnerability in Lamassu Bitcoin ATM Douro machines

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Bitcoin ATM Douro machines

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.6epss 0.1%
Weak password requirement vulnerability in Lamassu Bitcoin ATM Douro machines, in its 7.1 version , which allows a local user to interact with the machine where the application is installed, retrieve stored hashes from the machine and crack long 4-character passwords using a dictionary attack.
CVSS:3.1/AV:P/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Lamassu · Bitcoin ATM Douro machines
CVEs relacionadas — Lamassu Bitcoin ATM Douro machines

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-0675MEDIUMImproper checking for unusual or exceptional conditions vulnerability in Lamassu Bitcoin ATM Douro machinesEPSS 0.2%CVE-2024-0674MEDIUMPrivilege escalation vulnerability in Lamassu Bitcoin ATM Douro machinesEPSS 0.1%