Katalog CVE
CVE-2023-35697
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.65%
Percentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Nieprawidłowe ograniczenie nadmiernych prób uwierzytelnienia w urządzeniu SICK ICR890-4 może umożliwić zdalnemu atakującemu przeprowadzenie ataku typu brute-force na dane logowania użytkowników.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się wdrożenie mechanizmów ograniczających liczbę prób logowania oraz monitorowanie nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
Improper Restriction of Excessive Authentication Attempts in the SICK ICR890-4 could allow a remote attacker to brute-force user credentials.