CVE-2021-27188

[推奨説明]

「Sovremennye Delovye Tekhnologii」社のFX Aggregator端末クライアントは、被害者のアカウントに対して5回の無効なログイン試行を行うことで、攻撃者がサービス拒否（5時間のアクセス停止）を引き起こすことを可能にします。

[脆弱性タイプその他]

DoS

[製品ベンダー]

OOO Sovremennye Delovye Tekhnologii

[影響を受ける製品コードベース]

Fx-agreggator 端末クライアント - 1

[影響を受けるコンポーネント]

影響を受ける実行ファイル

[攻撃タイプ]

Remote

[影響：サービス拒否]

true

[攻撃ベクトル]

脆弱性を悪用するには、他のユーザーとして無効な資格情報で5回ログインを試みる必要があります。正規ユーザーは5時間ブロックされます。

[ベンダーが脆弱性を確認または認識しているか]

true

[発見者]

Maria Kononova, Dmitry Kuramin (Jet Infosystems, jet.su)

[参照]

https://sdt-fx.ru/