CVE-2023-3336
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Seria TN-5900 w wersji 3.3 i wcześniejszych jest podatna na lukę umożliwiającą enumerację użytkowników. Luka ta może pozwolić zdalnemu atakującemu na ustalenie, czy dany użytkownik jest ważny podczas odzyskiwania hasła przez stronę logowania.
Ocena ryzyka
Podatność ta może prowadzić do przeprowadzenia ataku brute force na konta użytkowników, co zwiększa ryzyko nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością oraz wdrożenie dodatkowych środków zabezpieczających w procesie odzyskiwania haseł.
Oryginalny opis (angielski, źródło NVD)
TN-5900 Series version 3.3 and prior versions is vulnearble to user enumeration vulnerability. The vulnerability may allow a remote attacker to determine whether a user is valid during password recovery through the web login page and enable a brute force attack with valid users.