JVNVU#97584456
Johnson Controls製IQ Wifi 6における過度な認証試行の不適切な制限の脆弱性

Johnson Controlsが提供するIQ Wifi 6には、過度な認証試行の不適切な制限の脆弱性が存在します。

• IQ Wifi 6 ファームウェアバージョン2.0.2より前のすべてのバージョン

Johnson Controlsが提供するIQ Wifi 6には、次の脆弱性が存在します。

• 過度な認証試行の不適切な制限 (CWE-307) - CVE-2023-3548

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、ブルートフォース攻撃を試行されアカウントにログインされる

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。