PT-2026-51313 · Ail · Ail
CVSS v4.0
5.1
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AIL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
فشل برنامج AIL في تقييد المحاولات المتكررة غير الناجحة للتحقق من رمز المصادقة الثنائية (OTP). يمكن للمهاجم الذي نجح في إكمال مرحلة مصادقة كلمة المرور تقديم عدد غير محدود من التخمينات لرمز OTP. وهذا يسمح بالتخمين بالقوة الغاشمة لرمز صالح لتجاوز عامل المصادقة الثاني والحصول على وصول غير مصرح به إلى الحساب.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Improper Restriction of Excessive Authentication Attempts
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ail