PT-2024-41093 · Ооо 'Mсофт' · Mflash

Published

2024-12-10

·

Updated

2024-12-10

CVSS v2.0

9.7

High

VectorAV:N/AC:L/Au:N/C:C/I:C/A:P
Уязвимость платформы защищённого обмена данными MFlash связана с недостаточным ограничением попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к платформе

Fix

Insufficiently Protected Credentials

Improper Restriction of Excessive Authentication Attempts

Using Hardcoded Credentials

Improper Authentication

Found an issue in the description? Have something to add? Feel free to write us 👾

Related Identifiers

BDU:2025-02537

Affected Products

Mflash