PT-2024-22217 · Unknown · Unem Server+1
CVE-2024-28022
·
Publicado
2024-06-11
·
Atualizado
2025-02-09
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Servidor UNEM / APIGateway (versões afetadas não especificadas)
Servidor FOXMAN-UN/UNEM / APIGateway (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade no servidor UNEM / APIGateway que permite que um usuário mal-intencionado realize um número arbitrário de tentativas de autenticação usando senhas diferentes. Isso poderia eventualmente conceder acesso a outros componentes no mesmo domínio de segurança ou à conta visada. A vulnerabilidade está sendo ativamente explorada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apigateway
Unem Server