PT-2020-3651 · Spacelynk · Spacelynk+1
CVE-2020-7525
·
Publicado
2020-08-11
·
Atualizado
2023-05-10
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
spaceLYnk (versões afetadas não especificadas)
Wiser for KNX (anteriormente homeLYnk) (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma restrição inadequada de tentativas excessivas de autenticação, o que poderia permitir que um invasor adivinhasse uma senha por meio de um ataque de força bruta. Essa vulnerabilidade pode permitir que um invasor remoto contorne o procedimento de autenticação.
Recomendações
Para o spaceLYnk, considere implementar restrições às tentativas de autenticação para impedir ataques de força bruta até que uma correção esteja disponível.
Para o Wiser for KNX (anteriormente homeLYnk), restrinja o acesso ao mecanismo de autenticação para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wiser For Knx
Spacelynk