Проблема ограничения частоты запросов в Sylius v2.0.2 позволяет удалённому злоумышленнику выполнять неограниченные атаки методом перебора на учётные записи...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HНизкий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Проблема ограничения частоты запросов в Sylius v2.0.2 позволяет удалённому злоумышленнику выполнять неограниченные атаки методом перебора на учётные записи пользователей, что значительно повышает риск компрометации учётных записей и отказа в обслуживании для легитимных пользователей. Позиция поставщика заключается в том, что ядро Sylius не предназначено для защиты от атак методом перебора; вместо этого клиенты, разворачивающие систему на основе Sylius, должны использовать «межсетевые экраны, промежуточное ПО для ограничения частоты запросов или поставщиков аутентификации» для реализации этой функциональности.
Доказательство концепции, демонстрирующее отсутствие ограничения скорости на конечной точке входа Sylius v2.0.2, что позволяет неограниченные автоматизированные попытки аутентификации.
Отсутствие ограничения скорости в Sylius v2.0.2
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.