PT-2022-9257 · Ovarro · Ovarro Tbox

·

CVE-2021-22640

·

Publicado

2022-07-28

·

Atualizado

2023-08-08

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Ovarro TBox (versões afetadas não especificadas)
Descrição
Um invasor pode descriptografar a senha de login do Ovarro TBox capturando a comunicação e utilizando ataques de força bruta.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Insufficiently Protected Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-22640

Produtos afetados

Ovarro Tbox