PT-2022-3486 · Schneider Electric · Conext Combox
CVE-2022-32515
·
Publicado
2022-06-14
·
Atualizado
2023-02-07
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Conext ComBox (todas as versões)
Descrição
O problema está relacionado à restrição insuficiente de tentativas excessivas de autenticação, o que poderia permitir que um invasor remoto contornasse as restrições de segurança por meio de um ataque de força bruta. Isso se deve à ausência de um mecanismo de limitação de taxa no formulário de autenticação de administrador, o que potencialmente permite que ataques de força bruta assumam o controle da conta de administrador.
Recomendações
Como solução temporária, considere implementar um mecanismo de limitação de taxa no formulário de autenticação de administrador para minimizar o risco de exploração. Restrinja o acesso à conta de administrador até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Conext Combox