PT-2024-24808

CVE-2024-32720

·

Publicado

2024-05-17

·

Atualizado

2024-05-18

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
CodePeople Appointment Hour Booking, versões 1.4.56 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de restrição inadequada de tentativas excessivas de autenticação, o que permite a desativação de funcionalidades importantes do cliente.
Recomendações
Para as versões 1.4.56 e anteriores do CodePeople Appointment Hour Booking, atualize para uma versão que corrija este problema, uma vez que não é fornecida nenhuma solução alternativa específica nas informações disponibilizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-307: Improper Restriction of Excessive Authentication Attempts
Identificadores relacionados
CVE-2024-32720
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com