PT-2026-73038 · Unknown · Victoriametrics
CVSS v3.1
3.7
منخفضة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات VictoriaMetrics الأقدم من 1.147.0
الوصف
توجد مشكلة في نقطة نهاية المصادقة VMAuth داخل الدالة
requestHandler() في الملف app/vmauth/main.go. يمكن لمهاجم عن بُعد تنفيذ عملية تلاعب تؤدي إلى تقييد غير صحيح للمحاولات المفرطة للمصادقة. تعقيد الهجوم مرتفع، وتعتبر إمكانية استغلاله صعبة.التوصيات
التحديث إلى الإصدار 1.147.0.
استغلال
إصلاح
Improper Restriction of Excessive Authentication Attempts
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Victoriametrics