CVE-2024-9928 in NSD570 Teleprotection Equipment
Tóm tắt
Bởi VulDB • 27/06/2026
Tồn tại một lỗ hổng trong bảng đăng nhập của NSD570 không hạn chế các nỗ lực xác thực quá mức. Nếu bị khai thác, điều này có thể dẫn đến việc chiếm quyền kiểm soát tài khoản và truy cập trái phép vào hệ thống khi kẻ tấn công tiến hành các cuộc tấn công brute-force đối với màn hình đăng nhập thiết bị. Lưu ý rằng hệ thống chỉ hỗ trợ một phiên làm việc đồng thời và thực hiện độ trễ hơn một giây giữa các lần thử đăng nhập thất bại, khiến việc tự động hóa các cuộc tấn công trở nên khó khăn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.