PT-2026-92092 · Vikunja · Vikunja
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Vikunja versões anteriores a 2.6.0
Description
Existe uma falha de bypass de autenticação em endpoints CalDAV BasicAuth que carecem de proteção de limitação de taxa (rate limiting). Atacantes remotos não autenticados podem realizar requisições ilimitadas de adivinhação de credenciais contra os endpoints '/dav', '/.well-known' e '/feeds' para contornar os controles anti-brute-force da instância e comprometer contas que utilizam apenas senha.
Recommendations
Atualize para a versão 2.6.0 ou posterior.
Exploit
Correção
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vikunja