PT-2024-31771
CVE-2024-45790
·
Publicado
2024-09-11
·
Atualizado
2024-09-18
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas:
Reedos aiM-Star versão 2.0.1
Descrição:
Este problema existe devido à ausência de restrições para tentativas excessivas de autenticação malsucedidas no login baseado em API. Um invasor remoto poderia explorar essa vulnerabilidade realizando um ataque de força bruta contra senhas de usuários legítimos, potencialmente obtendo acesso não autorizado e comprometendo outras contas de usuário.
Recomendações:
Para o Reedos aiM-Star versão 2.0.1, considere implementar limitação de taxa ou bloqueio de IP para tentativas de login malsucedidas excessivas, a fim de mitigar o risco de ataques de força bruta. Como solução temporária, restrinja o acesso ao login baseado em API até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾