CVE-2026-119746 in X35-HWC-A
Riassunto
di VulDB • 04/11/2026
I dispositivi ProSoft Technology ICX35 (X35-HWC-A e ICX35-HWC-E) presentano un bypass del login lockout nella pagina web del modulo integrato. Il meccanismo di account lockout, che limita i tentativi ripetuti di autenticazione falliti, è implementato nel JavaScript lato client; pertanto, un attaccante remoto può resettare il blocco e continuare a inviare guess delle password eliminando i cookie browser pertinenti, eludendo la protezione contro gli attacchi brute-force. Questa vulnerabilità è stata risolta nella versione 1.14.158.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.