CVE-2020-18698

**Nome do software vulnerável e versões afetadas:

Lin-CMS-Flask versão 0.1.1

Descrição:

A vulnerabilidade permite que invasores remotos realizem tentativas de login por força bruta sem restrições por meio da função login no componente app/api/cms/user.py. Isso permite que os invasores tentem vários logins sem serem bloqueados ou restringidos, o que pode levar a um acesso não autorizado.

Recomendações:

Para o Lin-CMS-Flask versão 0.1.1, considere desativar temporariamente a função login no componente app/api/cms/user.py até que um patch esteja disponível para impedir tentativas de login por força bruta. Restrinja o acesso ao componente app/api/cms/user.py para minimizar o risco de exploração. Evite usar a função login no componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.