CVE-2021-23857: falha crítica em Rexroth IndraMotion MLC L20, L40
Login with hash
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar IndraMotion MLC L20, L40+ Monitorar IndraMotion MLC L25, L45, L65, L75, L85, XM21, XM22, XM41 and XM42 IndraMotion XLC
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 10epss 1.2%
Login with hash: The login routine allows the client to log in to the system not by using the password, but by using the hash of the password. Combined with CVE-2021-23858, this allows an attacker to subsequently login to the system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Rexroth · IndraMotion MLC L20, L40Rexroth · IndraMotion MLC L25, L45, L65, L75, L85, XM21, XM22, XM41 and XM42 IndraMotion XLCCVEs relacionadas — Rexroth IndraMotion MLC L20, L40
No mesmo produto, das mais perigosas para as menos.