ProSoft ICX35 Login Lockout Bypass via Client-Side Cookies

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

ProSoft Technology ICX35 devices (X35-HWC-A and ICX35-HWC-E) contain a login lockout bypass in the integrated module web page. The account lockout mechanism that restricts repeated failed authentication attempts is enforced in client-side JavaScript, so a remote attacker can reset the lockout and continue submitting password guesses by deleting the relevant browser cookies, defeating the brute-force protection. This vulnerability has been addressed in version 1.14.158.

Etkilenen sürümler2 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• assets.belden.com/…fbc9/PSIRT-9-Login-Lockout-Resets-in-ICX35.pdf Yama
• vulncheck.com/…5-login-lockout-bypass-via-client-side-cookies Üçüncü taraf

Kayıt geçmişi

1. 4 Kas 2026 18:39Yayımlandı

İlgili açıklar

• 3,7 CVE-2026-122049Campcodes Bitcoin Wallet System ForgotPasswordController.php random_int excessive authentication
• 5,3 CVE-2026-122138BlueprintUE Self-Hosted Edition 4.2.0 before 4.3.4 Login Rate Limit Bypass
• 8,2 CVE-2026-122148Yealink MeetingBoard Pro Web yönetim modülünde ön yüz doğrulama atlatma açığı
• 3,7 CVE-2026-121535miroslavpejic85 MiroTalk P2P Room Action server.js checkPassword excessive authentication
• 6,3 CVE-2026-118505AshAuthentication brute_force_strategy does not limit sign-in and request actions defined on the resource
• 8,8 CVE-2026-89293Eclipse Mnestix Browser yönetici işlemlerinde eksik sunucu tarafı yetkilendirme