PT-2024-33010

CVE-2024-48176

·

Publicado

2024-11-05

·

Atualizado

2024-11-06

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Lylme Spage versão 1.9.5
Descrição
O problema está relacionado a um controle de acesso incorreto, em que não há limite para o número de tentativas de login. Além disso, o código de verificação não é atualizado após uma tentativa de login malsucedida, permitindo que invasores testem várias combinações de nome de usuário e senha para obter acesso ao back-end do sistema.
Recomendações
Para o Lylme Spage versão 1.9.5, considere implementar um limite no número de tentativas de login e certifique-se de que o código de verificação seja atualizado após cada tentativa de login malsucedida para evitar ataques de força bruta. Como solução temporária, restrinja o acesso à funcionalidade de login para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-863: Incorrect Authorization
Identificadores relacionados
CVE-2024-48176
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com