CVE-2025-42615

Nome do Software Vulnerável e Versões Afetadas Versões do Vulnerability-Lookup anteriores à 2.18.0

Descrição O software não rastreava ou limitava tentativas falhas de Senha de Uso Único (OTP) durante a verificação de Autenticação de Dois Fatores (2FA). Um invasor com um nome de usuário e senha válidos poderia enviar numerosos códigos OTP sem bloqueio de conta ou alertas ao administrador. Essa falta de limitação de taxa e bloqueio reduz o custo de ataques de força bruta contra códigos 2FA, aumentando o risco de tomada de conta, particularmente com OTPs de baixa entropia. Os administradores não tinham visibilidade sobre falhas repetidas de 2FA, dificultando a detecção de ataques direcionados. A correção introduz um contador failed otp attempts, bloqueia contas após cinco tentativas inválidas, redefine o contador após uma verificação bem-sucedida e exibe as tentativas falhas na lista de usuários administradores, melhorando o monitoramento e aplicando uma política de bloqueio de conta.

Recomendações Atualize para a versão 2.18.0 ou posterior.