PT-2025-29719
CVE-2024-9342
·
Publicado
2025-07-16
·
Atualizado
2026-06-18
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Eclipse GlassFish versões 7.0.16 e anteriores
Descrição
O Eclipse GlassFish está suscetível a ataques de força bruta no login devido à ausência de restrições quanto ao número de tentativas de login falhas.
Recomendações
Aplique uma configuração para limitar o número de tentativas de login falhas.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾