PT-2020-12034 · Ufactory · Xarm Controller

Alfonso Glera + 1 · Publicado 2020-07-15 · Atualizado 2021-12-21 · CVE-2020-10285

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Controlador xArm (versões afetadas não especificadas)

Descrição

A implementação da autenticação apresenta entropia muito baixa, tornando-a suscetível a um ataque de força bruta. Não há nenhum mecanismo em vigor para mitigar ou bloquear tentativas automatizadas de obter acesso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-331

CWE-307

Identificadores relacionados

CVE-2020-10285

Produtos afetados

Xarm Controller

Referências · 4

• https://github.com/aliasrobotics/RVD/issues/3322 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-10285 · Nota de Segurança
• https://t.me/cvenotify/5080 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-10285 · Aviso do Fabricante