PT-2024-12440 · Splicecom · Splicecom Maximiser Soft Pbx
CVE-2023-33759
·
Publicado
2024-01-25
·
Atualizado
2024-01-31
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SpliceCom Maximiser Soft PBX versões 1.5 e anteriores
Descrição
A vulnerabilidade permite que invasores contornem a autenticação por meio de um ataque de força bruta, devido à ausência de restrições a tentativas excessivas de autenticação.
Recomendações
Para as versões 1.5 e anteriores do SpliceCom Maximiser Soft PBX, considere implementar limitação de taxa ou bloqueio de IP para restringir tentativas excessivas de autenticação como uma solução temporária até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Splicecom Maximiser Soft Pbx