→ לוח פגיעויות

CVE-2026-22114

בינונית 5.3

תיאור (מקור, אנגלית)

HTTP basic auth enforces no retry limit or backoff. Combined with the default service password, the keyspace is exhaustible.

מדדים

CVSS 4.0
5.3 (MEDIUM) מקור הציון: CNA CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS — סבירות ניצול
0% (אחוזון 8) נכון ל-1 בנובמבר 2026
CWE
CWE-307

קישורים