CVE-2025-56221 प्रमाणीकरण प्रयासों का अनुचित प्रतिबंध

विवरण

एक हमलावर असीमित प्रमाणीकरण प्रयास कर सकता है, जिससे पासवर्ड अनुमान लगाकर लक्षित उपयोगकर्ता खातों से समझौता होने का जोखिम बढ़ जाता है।

CVSS स्कोर: 7.5 (उच्च)

हमले का प्रकार

प्रभावित संस्करण

उत्पाद का विक्रेता

प्रभावित उत्पाद कोड बेस

प्रभावित घटक

शमन उपाय

भेद्यता विवरण

प्रमाणीकरण API लॉगिन प्रयासों पर दर सीमा लागू नहीं करता है, जिससे एक हमलावर बिना किसी प्रतिबंध के बार-बार अलग-अलग पासवर्ड संयोजन आज़मा सकता है। इससे ब्रूट-फोर्स हमले हो सकते हैं, जहां एक हमलावर व्यवस्थित रूप से उपयोगकर्ता क्रेडेंशियल्स का अनुमान लगाकर खातों तक अनधिकृत पहुंच प्राप्त करता है। उचित दर सीमा या खाता लॉकआउट तंत्र के बिना, सिस्टम स्वचालित हमलों के प्रति अत्यधिक संवेदनशील हो जाता है, विशेष रूप से जब लीक हुए या सामान्य रूप से उपयोग किए जाने वाले पासवर्ड के साथ जोड़ा जाता है।

फिक्स्ड संस्करण

खोजकर्ता:

CVE-2025-56221