PT-2026-73037 · Pypi · D-Tale
CVSS v3.1
3.7
منخفضة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات mangroup dtale الأقدم من 3.22.1
الوصف
توجد مشكلة في مكون «Login Endpoint» ضمن الدالة
Login() في الملف dtale/auth.py. تسمح هذه الثغرة بتقييد غير سليم للمحاولات المفرطة للمصادقة، مما قد يُستغل عن بُعد. يتميز هذا الهجوم بدرجة عالية من التعقيد ويُعتبر تنفيذه صعبًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
Login() في ملف dtale/auth.py لتقليل مخاطر الاستغلال إلى أدنى حد.استغلال
Improper Restriction of Excessive Authentication Attempts
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
D-Tale