jet-pentest/cve-2021-27188إثبات المفهوم لـ CVE-2021-27188: رفض الخدمة عن بُعد عبر محاولات تسجيل دخول غير صالحة متكررة ضد عميل طرفية FX Aggregator، مما يؤدي إلى قفل الحسابات لمدة خمس ساعات.
يسمح عميل الطرفية FX Aggregator من "Sovremennye Delovye Tekhnologii" للمهاجمين بالتسبب في تعطيل الخدمة (تعليق الوصول لمدة خمس ساعات) عن طريق إجراء خمس محاولات تسجيل دخول غير صالحة لحساب الضحية.
DoS
OOO Sovremennye Delovye Tekhnologii
Fx-agreggator terminal client - 1
affected executable
عن بُعد
true
لاستغلال الثغرة، يجب على شخص ما محاولة تسجيل الدخول كمستخدم آخر ببيانات اعتماد غير صالحة لمدة 5 مرات. سيتم حظر المستخدم الصالح لمدة 5 ساعات.
true
Maria Kononova, Dmitry Kuramin (Jet Infosystems, jet.su)
