CVE-2021-27188

[सुझाया गया विवरण]

The FX Aggregator terminal client by "Sovremennye Delovye Tekhnologii" हमलावरों को एक पीड़ित के खाते में पाँच अमान्य लॉगिन प्रयास करके सेवा से वंचित (पाँच घंटे के लिए पहुँच निलंबित) करने की अनुमति देता है।

[भेद्यता प्रकार अन्य]

DoS

[उत्पाद का विक्रेता]

OOO Sovremennye Delovye Tekhnologii

[प्रभावित उत्पाद कोड आधार]

Fx-agreggator terminal client - 1

[प्रभावित घटक]

प्रभावित निष्पादनीय

[हमले का प्रकार]

दूरस्थ

[प्रभाव सेवा अस्वीकार]

true

[हमले के वेक्टर]

भेद्यता का शोषण करने के लिए किसी को अन्य उपयोगकर्ता के रूप में अमान्य क्रेडेंशियल्स के साथ 5 बार लॉगिन करने का प्रयास करना चाहिए। वैध उपयोगकर्ता को 5 घंटे के लिए अवरुद्ध कर दिया जाएगा।

[क्या विक्रेता ने भेद्यता की पुष्टि या स्वीकार किया है?]

true

[खोजकर्ता]

Maria Kononova, Dmitry Kuramin (Jet Infosystems, jet.su)

[संदर्भ]

https://sdt-fx.ru/