CVE-2023-33868: falha de média gravidade em PiiGAB M-Bus SoftwarePack
PiiGAB M-Bus Improper Restriction of Excessive Authentication Attempts
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.9epss 0.7%
The number of login attempts is not limited. This could allow an attacker to perform a brute force on HTTP basic authentication.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
PiiGAB · M-Bus SoftwarePackCVEs relacionadas — PiiGAB M-Bus SoftwarePack
No mesmo produto, das mais perigosas para as menos.
CVE-2023-36859HIGHPiiGAB M-Bus Code InjectionEPSS 0.8%CVE-2023-35987CRITICALPiiGAB M-Bus Use of Hard-coded CredentialsEPSS 0.8%CVE-2023-34995HIGHPiiGAB M-Bus Weak Password RequirementsEPSS 0.6%CVE-2023-31277HIGHPiiGAB M-Bus Unprotected Transport of CredentialsEPSS 0.6%CVE-2023-35765MEDIUMPiiGAB M-Bus Plaintext Storage of a PasswordEPSS 0.5%CVE-2023-32652HIGHPiiGAB M-Bus Cross-site ScriptingEPSS 0.5%