PT-2025-38656 · Harness · Harness
CVSS v3.1
3.7
Baixa
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Harness versão 3.3.0
Descrição
Existe uma vulnerabilidade na versão 3.3.0 do Harness relacionada à restrição inadequada de tentativas excessivas de autenticação. O problema afeta uma função desconhecida dentro do endpoint
/api/v1/login do componente Login Endpoint. A exploração deste problema é considerada difícil e foi divulgada publicamente. O fornecedor foi contatado a respeito desta divulgação, mas não respondeu.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Harness