Un problema di limitazione della frequenza (rate limiting) in Sylius v2.0.2 consente a un attaccante remoto di eseguire attacchi di forza bruta senza...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Un problema di limitazione della frequenza (rate limiting) in Sylius v2.0.2 consente a un attaccante remoto di eseguire attacchi di forza bruta senza restrizioni sugli account utente, aumentando significativamente il rischio di compromissione degli account e di denial of service per gli utenti legittimi. La posizione del fornitore è che il software core di Sylius non è pensato per contrastare gli attacchi di forza bruta; invece, i clienti che implementano un sistema basato su Sylius dovrebbero utilizzare "firewall, middleware di limitazione della frequenza o provider di autenticazione" per tale funzionalità.
Proof-of-concept che dimostra l'assenza di rate limiting sull'endpoint di login di Sylius v2.0.2, consentendo tentativi di autenticazione automatizzati senza restrizioni.
Mancanza di Rate Limiting in Sylius v2.0.2
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.