PT-2026-73035 · Unknown · Open Source Point Of Sale
CVSS v3.1
3.7
منخفضة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج «opensourcepos» (نظام نقاط البيع مفتوح المصدر) الأقدم من الإصدار 3.4.3
الوصف
توجد مشكلة في مكون «Login Endpoint» داخل الدالة
Login::index في الملف app/Config/Filters.php. تسمح هذه الثغرة بتقييد غير صحيح للمحاولات المفرطة للمصادقة، مما قد يُستغل عن بُعد. يتميز هذا الهجوم بدرجة عالية من التعقيد وصعوبة الاستغلال.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Improper Restriction of Excessive Authentication Attempts
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Open Source Point Of Sale