jet-pentest/cve-2021-27188Доказательство концепции для CVE-2021-27188: удалённый отказ в обслуживании через повторные недействительные попытки входа в клиент терминала FX Aggregator, блокирующие учётные записи на пять часов.
Терминальный клиент FX Aggregator от «Современные Деловые Технологии» позволяет злоумышленникам вызвать отказ в обслуживании (доступ приостанавливается на пять часов), совершив пять неудачных попыток входа в учётную запись жертвы.
DoS
ООО «Современные Деловые Технологии»
Терминальный клиент Fx-agreggator - 1
затронутый исполняемый файл
Удалённая
true
Для эксплуатации уязвимости необходимо пять раз попытаться войти в систему под другим пользователем с неверными учётными данными. Легитимный пользователь будет заблокирован на пять часов.
true
Мария Кононова, Дмитрий Курамин (Jet Infosystems, jet.su)
