Lucene search

[email protected]NVD:CVE-2021-22640

HistoryJul 28, 2022 - 3:15 p.m.

CVE-2021-22640

2022-07-2815:15:07

CWE-294

CWE-307

[email protected]

web.nvd.nist.gov

ovarro tbox

communication capture

brute force attacks

CVSS3

9.8

Attack Vector

NETWORK

Attack Complexity

LOW

Privileges Required

NONE

User Interaction

NONE

Scope

UNCHANGED

Confidentiality Impact

HIGH

Integrity Impact

HIGH

Availability Impact

HIGH

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS

0.002

Percentile

57.0%

JSON

An attacker can decrypt the Ovarro TBox login password by communication capture and brute force attacks.

Affected configurations

Nvd

Node

ovarrotwinsoftRange<12.4

Node

ovarrotbox_lt2-530Match-

AND

ovarrotbox_lt2-530_firmwareRange<1.46

Node

ovarrotbox_lt2-532Match-

AND

ovarrotbox_lt2-532_firmwareRange<1.46

Node

ovarrotbox_lt2-540Match-

AND

ovarrotbox_lt2-540_firmwareRange<1.46

Node

ovarrotbox_ms-cpu32Match-

AND

ovarrotbox_ms-cpu32_firmwareRange<1.46

Node

ovarrotbox_ms-cpu32-s2Match-

AND

ovarrotbox_ms-cpu32-s2_firmwareRange<1.46

Node

ovarrotbox_rm2Match-

AND

ovarrotbox_rm2_firmwareRange<1.46

Node

ovarrotbox_tg2Match-

AND

ovarrotbox_tg2_firmwareRange<1.46

VendorProductVersionCPE
ovarrotwinsoft*cpe:2.3:a:ovarro:twinsoft:*:*:*:*:*:*:*:*
ovarrotbox_lt2-530-cpe:2.3:h:ovarro:tbox_lt2-530:-:*:*:*:*:*:*:*
ovarrotbox_lt2-530_firmware*cpe:2.3:o:ovarro:tbox_lt2-530_firmware:*:*:*:*:*:*:*:*
ovarrotbox_lt2-532-cpe:2.3:h:ovarro:tbox_lt2-532:-:*:*:*:*:*:*:*
ovarrotbox_lt2-532_firmware*cpe:2.3:o:ovarro:tbox_lt2-532_firmware:*:*:*:*:*:*:*:*
ovarrotbox_lt2-540-cpe:2.3:h:ovarro:tbox_lt2-540:-:*:*:*:*:*:*:*
ovarrotbox_lt2-540_firmware*cpe:2.3:o:ovarro:tbox_lt2-540_firmware:*:*:*:*:*:*:*:*
ovarrotbox_ms-cpu32-cpe:2.3:h:ovarro:tbox_ms-cpu32:-:*:*:*:*:*:*:*
ovarrotbox_ms-cpu32_firmware*cpe:2.3:o:ovarro:tbox_ms-cpu32_firmware:*:*:*:*:*:*:*:*
ovarrotbox_ms-cpu32-s2-cpe:2.3:h:ovarro:tbox_ms-cpu32-s2:-:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
ovarro	twinsoft	*	cpe:2.3:a:ovarro:twinsoft::::::::
ovarro	tbox_lt2-530	-	cpe:2.3:h:ovarro:tbox_lt2-530:-:::::::*
ovarro	tbox_lt2-530_firmware	*	cpe:2.3:o:ovarro:tbox_lt2-530_firmware::::::::
ovarro	tbox_lt2-532	-	cpe:2.3:h:ovarro:tbox_lt2-532:-:::::::*
ovarro	tbox_lt2-532_firmware	*	cpe:2.3:o:ovarro:tbox_lt2-532_firmware::::::::
ovarro	tbox_lt2-540	-	cpe:2.3:h:ovarro:tbox_lt2-540:-:::::::*
ovarro	tbox_lt2-540_firmware	*	cpe:2.3:o:ovarro:tbox_lt2-540_firmware::::::::
ovarro	tbox_ms-cpu32	-	cpe:2.3:h:ovarro:tbox_ms-cpu32:-:::::::*
ovarro	tbox_ms-cpu32_firmware	*	cpe:2.3:o:ovarro:tbox_ms-cpu32_firmware::::::::
ovarro	tbox_ms-cpu32-s2	-	cpe:2.3:h:ovarro:tbox_ms-cpu32-s2:-:::::::*