PT-2026-78395 · Phpmyfaq · Phpmyfaq
CVSS v4.0
9.1
Crítica
| Vetor | AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
phpMyFAQ versões anteriores a 4.1.7
Description
Uma falha existe no processo de autenticação de dois fatores onde o contador de falhas é limitado à sessão e é reiniciado a cada reautenticação bem-sucedida de senha. Um invasor com uma senha válida pode ignorar o limite de cinco tentativas obtendo um novo cookie de sessão e reautenticando para reiniciar o contador, permitindo a tentativa ilimitada de adivinhação do Time-based One-Time Password (TOTP), que é um código temporário gerado por um aplicativo para fornecer uma camada extra de segurança.
Recommendations
Atualize para a versão 4.1.7 ou posterior.
Exploit
Correção
DoS
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Phpmyfaq