CVE-2023-24080 in myQ

Сводка

по VulDB • 23.08.2026

Отсутствие ограничения скорости на эндпоинте сброса пароля в приложении Chamberlain myQ версии 5.222.0.32277 (для iOS) позволяет злоумышленникам скомпрометировать учетные записи пользователей путем атаки методом грубой силы (bruteforce).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 23.01.2023
• Раскрытие: 22.02.2023
• Модерация: принято
• Вход: VDB-221606
• CPE: готов
• CWE: CWE-307 (Подтверждённый)
• CVSS: 9.8 (NVD)
• EPSS: 0.00931
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Homeoffice

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24080
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24080
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24080/