CVE-2024-57610
Проблема ограничения частоты запросов в Sylius v2.0.2 позволяет удалённому злоумышленнику выполнять неограниченные атаки методом перебора на учётные записи...
- Опубликовано
- 6 февр. 2025 г.
- Обновлено
- 7 февр. 2025 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 5 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HНизкий · следующие 30 дней
- Процентиль
- 68,2 %
- Дата модели
- 17 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Проблема ограничения частоты запросов в Sylius v2.0.2 позволяет удалённому злоумышленнику выполнять неограниченные атаки методом перебора на учётные записи пользователей, что значительно повышает риск компрометации учётных записей и отказа в обслуживании для легитимных пользователей. Позиция поставщика заключается в том, что ядро Sylius не предназначено для защиты от атак методом перебора; вместо этого клиенты, разворачивающие систему на основе Sylius, должны использовать «межсетевые экраны, промежуточное ПО для ограничения частоты запросов или поставщиков аутентификации» для реализации этой функциональности.
Источники
Доказательство концепции, демонстрирующее отсутствие ограничения скорости на конечной точке входа Sylius v2.0.2, что позволяет неограниченные автоматизированные попытки аутентификации.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.