CVE-2020-10285criticalCWE-307

CVE-2020-10285: falha crítica em uFactory xArm5 Lite, xArm 6 and xArm 7

RVD#3322: Weak authentication implementation make the system vulnerable to a brute-force attack over adjacent networks

Publicada em · Atualizada em

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.4epss 1.3%
The authentication implementation on the xArm controller has very low entropy, making it vulnerable to a brute-force attack. There is no mechanism in place to mitigate or lockout automated attempts to gain access.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H
CVEs relacionadas — uFactory xArm5 Lite, xArm 6 and xArm 7

No mesmo produto, das mais perigosas para as menos.