CVE-2023-24080 in myQ

Riassunto

di VulDB • 23/08/2026

La mancanza di limitazione della frequenza sull'endpoint per il ripristino delle password in Chamberlain myQ v5.222.0.32277 (su iOS) consente agli attaccanti di compromettere gli account utente tramite un attacco bruteforce.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 23/01/2023
• Divulgazione: 22/02/2023
• Moderazione: accettato
• Voce: VDB-221606
• CPE: pronto
• CWE: CWE-307 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00931
• KEV: no
• Attività: molto basso
• Settore: Homeoffice

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24080
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24080
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24080/