CVE-2026-119746 in X35-HWC-A
요약
\~에 의해 VulDB • 2026. 11. 04.
ProSoft Technology ICX35 장치(X35-HWC-A 및 ICX35-HWC-E)에는 통합 모듈 웹 페이지의 로그인 잠금 우회 취약점이 있습니다. 반복적인 실패한 인증 시도를 제한하는 계정 잠금 메커니즘은 클라이언트 측 JavaScript에서 구현되어 있으므로, 원격 공격자는 관련 브라우저 쿠키를 삭제하여 잠금을 초기화하고 비밀번호 추측을 계속 시도할 수 있어 brute-force 보호 기능을 무력화합니다. 이 취약점은 버전 1.14.158에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.