PT-2022-3321 · Ws7200-10 · Ws7200-10

Linfeng Xiao + 2 · Publicado 2022-06-28 · Atualizado 2025-05-28 · CVE-2022-33735

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

WS7200-10 versão 11.0.2.13

Descrição

O problema está relacionado a uma vulnerabilidade na verificação de senha. Ela permite que invasores na LAN utilizem ataques de força bruta para obter senhas, potencialmente divulgando informações confidenciais do sistema. A vulnerabilidade está associada a uma implementação incorreta do algoritmo de autenticação, que pode ser explorada por um invasor remoto para contornar as restrições de segurança existentes por meio de um ataque de força bruta.

Recomendações

Para o WS7200-10 versão 11.0.2.13, como solução temporária, considere restringir o acesso ao dispositivo ou implementar medidas de segurança adicionais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Information Disclosure

Enumeração de Fraquezas

CWE-307

CWE-200

Identificadores relacionados

BDU:2022-04069

CVE-2022-33735

Produtos afetados

Ws7200-10

Referências · 6

• https://t.me/cvenotify/36656 · Publicação no Telegram
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20220628-01-2eda0853-en · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-33735 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04069 · Nota de Segurança
• https://t.me/cvenotify/123903 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-33735 · Nota de Segurança