h4ckm3-png/cve-2024-57610Доказательство концепции, демонстрирующее отсутствие ограничения скорости на конечной точке входа Sylius v2.0.2, что позволяет неограниченные автоматизированные попытки аутентификации.
Домашняя страница производителя: https://sylius.com/
Перейдите на https://store.sylius.com/login
Выполните несколько попыток входа с помощью автоматизированных инструментов или скриптов (например, Burp Suite, cURL).
Обратите внимание, что ограничение скорости не применяется, и запросы обрабатываются без ограничений.
https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02N_HVAUntPM/view
