PT-2026-48696 · Sonatype · Nexus Repository Manager
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sonatype Nexus Repository (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يتمكن مهاجم عن بُعد غير مصدَّق من شن هجمات لتخمين بيانات الاعتماد ضد حسابات المستخدمين عبر نقاط نهاية المصادقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.
استغلال
DoS
Improper Restriction of Excessive Authentication Attempts
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nexus Repository Manager