一、 漏洞 CVE-2024-47547 基础信息
漏洞标题
瑞杰瑞伊操作系统遗忘密码的弱密码恢复机制
来源:AIGC 神龙大模型
漏洞描述信息
瑞捷Reyee OS 版本 2.206.x 至 2.320.x(不包括2.320.x)中存在用户修改密码的机制较弱,使得认证易受到暴力攻击。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
过多认证尝试的限制不恰当
来源:AIGC 神龙大模型
漏洞标题
Ruijie Reyee OS Weak Password Recovery Mechanism for Forgotten Password
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Ruijie Reyee OS versions 2.206.x up to but not including 2.320.x contains a weak mechanism for its users to change their passwords which leaves authentication vulnerable to brute force attacks.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
来源:美国国家漏洞数据库 NVD
漏洞类别
忘记口令恢复机制弱
来源:美国国家漏洞数据库 NVD
漏洞标题
Ruijie Networks ReyeeOS 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Ruijie Networks ReyeeOS是中国锐捷网络(Ruijie Networks)公司的一款路由器。 Ruijie Networks ReyeeOS 2.206.x版本至2.320.x之前版本存在安全漏洞,该漏洞源于更改密码机制较弱。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-47547 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-47547 的情报信息