PT-2026-25917 · Jetkvm · Jetkvm
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H |
Name of the Vulnerable Software and Affected Versions
JetKVM versions prior to 0.5.4
Description
The software does not limit the rate of login requests, which allows for brute-force attempts to guess credentials. This impacts KVM-over-IP devices lacking brute-force protection.
Recommendations
Update JetKVM to version 0.5.4 or later.
Exploit
Correção
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jetkvm