PT-2022-6266 · Netbotz 4 · Netbotz 4

CVE-2022-43377 · Publicado 2022-11-08 · Atualizado 2023-04-25

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

NetBotz 4, versões 4.7.0 e anteriores

Descrição

O problema está relacionado à restrição insuficiente das tentativas de autenticação, permitindo que um invasor remoto contorne as restrições de segurança por meio de um ataque de força bruta. Isso pode levar ao comprometimento da conta.

Recomendações

Para as versões 4.7.0 e anteriores do NetBotz 4, considere implementar medidas de segurança adicionais para restringir tentativas excessivas de autenticação, como políticas de bloqueio de conta ou limitação de taxa, a fim de minimizar o risco de exploração.

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

BDU:2023-00681

CVE-2022-43377

Produtos afetados

Netbotz 4

Referências · 5

• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2022-312-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2022-312-01-NetBotz_4_Security_Notification.pdf · Nota
• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2022-312-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2022-312-01-NetBotz_4_Security_Notification.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-43377 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-43377 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-00681 · Nota de Segurança