CVE-2021-27188

[建议描述]

由“Sovremennye Delovye Tekhnologii”开发的 FX Aggregator 终端客户端允许攻击者通过对受害者的账户进行五次无效登录尝试，导致拒绝服务（访问暂停五小时）。

[漏洞类型 其他]

DoS

[产品供应商]

OOO Sovremennye Delovye Tekhnologii

[受影响产品代码库]

Fx-agreggator 终端客户端 - 1

[受影响组件]

受影响的可执行文件

[攻击类型]

远程

[影响 拒绝服务]

true

[攻击向量]

要利用此漏洞，攻击者需要使用无效凭据尝试以其他用户身份登录 5 次。合法用户将被封禁 5 小时。

[供应商是否已确认或承认该漏洞？]

true

[发现者]

Maria Kononova, Dmitry Kuramin (Jet Infosystems, jet.su)

[参考]

https://sdt-fx.ru/