分类

Loading categories

加载CVE情报

CVE-2019-17240: bl-kernel/security.class.php in Bludit 3.9.2 允许攻击者通过使用大量不同的伪造 X-Forwarded-For 或 Client-IP HTTP 头来绕过暴力破解保护机制。 | Kitploit

CVE-2019-17240

严重已发布

bl-kernel/security.class.php in Bludit 3.9.2 允许攻击者通过使用大量不同的伪造 X-Forwarded-For 或 Client-IP HTTP 头来绕过暴力破解保护机制。

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

39.6%

中 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

bl-kernel/security.class.php in Bludit 3.9.2 允许攻击者通过使用大量不同的伪造 X-Forwarded-For 或 Client-IP HTTP 头来绕过暴力破解保护机制。

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240漏洞利用
Bludit 3.9.2 - 认证暴力破解绕过 CVE:2019-17240 使用 Bash 重构
CVE-2019-17240_Bludit-BF-Bypass漏洞利用
Bludit <= 3.9.2 - 身份验证暴力破解缓解绕过漏洞利用/PoC
CVE-2019-17240漏洞利用
这是CVE-2019-17240的漏洞利用程序。
cve-2019-17240