CVE-2023-27100
48Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.8epss 9.8%
da publicação à arma16 dias
Publicada no NVD22 de mar.
1ª PoC+16d
probabilidade de exploração
9.8%top 5% das CVEs
exploração observada
nãonenhuma fonte reporta
5 exploit(s) público(s)
Improper restriction of excessive authentication attempts in the SSHGuard component of Netgate pfSense Plus software v22.05.1 and pfSense CE software v2.6.0 allows attackers to bypass brute force protection mechanisms via crafted web requests.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/aPoCs públicas encontradas — 5
exploitdbwww.exploit-db.com/exploits/51352não verificadogithubgithub.com/DarokNET/CVE-2023-27100★ 2githubgithub.com/fabdotnet/CVE-2023-27100★ 0cve_referencepacketstormsecurity.com/files/171791/pfsenseCE-2.6.0-Protection-Bypass.htmlnão verificadocve_referencepacketstorm.news/files/id/171791não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.