Soosyze CMS 2.0 रेट-लिमिटिंग और लॉकआउट तंत्र की कमी के कारण /user/login एंडपॉइंट के माध्यम से ब्रूट-फोर्स लॉगिन हमलों की अनुमति देता है। एक हमलावर बिना किसी प्रतिबंध के बार-बार लॉगिन प्रयास सबमिट कर सकता है, जिससे...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Soosyze CMS 2.0 रेट-लिमिटिंग और लॉकआउट तंत्र की कमी के कारण /user/login एंडपॉइंट के माध्यम से ब्रूट-फोर्स लॉगिन हमलों की अनुमति देता है। एक हमलावर बिना किसी प्रतिबंध के बार-बार लॉगिन प्रयास सबमिट कर सकता है, जिससे संभावित रूप से अनधिकृत प्रशासनिक पहुंच प्राप्त हो सकती है। यह भेद्यता CWE-307: अत्यधिक प्रमाणीकरण प्रयासों का अनुचित प्रतिबंध से मेल खाती है।
Beatriz Fresno Naumova · multiple · 18 अग॰ 2025
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।