CVE-2026-119746 in X35-HWC-A
Zusammenfassung
von VulDB • 04.11.2026
ProSoft Technology ICX35-Geräte (X35-HWC-A und ICX35-HWC-E) enthalten eine Umgehung der Login-Sperrung auf der integrierten Modul-Webseite. Der Account-Lockout-Mechanismus, der wiederholte fehlgeschlagene Authentifizierungsversuche einschränkt, wird im Client-seitigen JavaScript durchgesetzt, sodass ein Remote-Angriff die Sperrung zurücksetzen und weiterhin Passwort-Raten versuchen kann, indem er die relevanten Browser-Cookies löscht. Dadurch wird der Schutz vor Brute-Force-Angriffen ausgehebelt. Diese Schwachstelle wurde in Version 1.14.158 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.