PT-2024-24923
CVE-2024-32868
·
Publicado
2024-04-25
·
Atualizado
2025-01-08
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do ZITADEL anteriores à 2.50.0
Descrição
O ZITADEL oferece aos usuários a possibilidade de utilizar senhas de uso único baseadas em tempo (TOTP) e senhas de uso único (OTP) por SMS e e-mail. Embora o ZITADEL já ofereça aos administradores a opção de definir uma
Política de Bloqueio com um número máximo de tentativas de verificação de senha malsucedidas, não havia tal mecanismo para verificações (T)OTP.Recomendações
Para versões anteriores à 2.50.0, atualize para a versão 2.50.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às verificações (T)OTP até que a atualização seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾