Katalog CVE
CVE-2022-33106
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.79%
Percentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W produkcie WiJungle NGFW w wersji U250 odkryto brak ograniczenia szybkości żądań, co umożliwia atakującemu przeprowadzenie ataku brute force na hasło administratora i przejęcie konta.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego przejęcia konta administratora, co może prowadzić do pełnej kompromitacji urządzenia i sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania WiJungle NGFW do najnowszej wersji oraz wdrożenie mechanizmów ograniczania szybkości żądań logowania.
Oryginalny opis (angielski, źródło NVD)
WiJungle NGFW Version U250 was discovered to be vulnerable to No Rate Limit attack, allowing the attacker to brute force the admin password leading to Account Take Over.