CVE-2023-0860 Modoboa 메일 호스팅 및 관리 애플리케이션 v2.0.3에 대한 무차별 대입 공격

---

오픈소스 메일 호스팅 및 관리 애플리케이션 Modoboa v2.0.3 이하 버전은 인증되지 않은 로그인 시도를 제한하지 않아 로그인 페이지에서 무차별 대입 공격을 허용합니다.

• https://www.cve.org/CVERecord?id=CVE-2023-0860

• https://nvd.nist.gov/vuln/detail/CVE-2023-0860

huntr.dev 플랫폼을 통해 제출됨

• https://huntr.dev/bounties/64f3ab93-1357-4468-8ff4-52bbcec18cca/

취약점은 2023년 1월 Kevin Suckiel(@0xsu3ks)에 의해 발견 및 보고되었습니다.