CVE-2024-57610
Un problema di limitazione della frequenza (rate limiting) in Sylius v2.0.2 consente a un attaccante remoto di eseguire attacchi di forza bruta senza...
- Pubblicato
- 6 feb 2025
- Aggiornato
- 7 feb 2025
- Assegnazione CNA
- mitre
- Evidenza osservata
- 5 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBasso · prossimi 30 giorni
- Percentile
- 68,1%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Un problema di limitazione della frequenza (rate limiting) in Sylius v2.0.2 consente a un attaccante remoto di eseguire attacchi di forza bruta senza restrizioni sugli account utente, aumentando significativamente il rischio di compromissione degli account e di denial of service per gli utenti legittimi. La posizione del fornitore è che il software core di Sylius non è pensato per contrastare gli attacchi di forza bruta; invece, i clienti che implementano un sistema basato su Sylius dovrebbero utilizzare "firewall, middleware di limitazione della frequenza o provider di autenticazione" per tale funzionalità.
Fonti
Proof-of-concept che dimostra l'assenza di rate limiting sull'endpoint di login di Sylius v2.0.2, consentendo tentativi di autenticazione automatizzati senza restrizioni.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.