CVE-2024-2051
CriticalSummary
Podatność CVE-2024-2051 dotyczy niewłaściwego ograniczenia nadmiernych prób uwierzytelnienia, co może prowadzić do przejęcia konta oraz nieautoryzowanego dostępu do systemu w wyniku ataków typu brute-force na formularz logowania.
Risk Assessment
Organizacja narażona jest na ryzyko przejęcia kont użytkowników oraz nieautoryzowanego dostępu do wrażliwych danych, co może prowadzić do poważnych konsekwencji finansowych i reputacyjnych.
Recommendation
Zaleca się wdrożenie mechanizmów ograniczających liczbę prób logowania oraz monitorowanie podejrzanych aktywności w celu zminimalizowania ryzyka ataków brute-force.
Original NVD description (English source)
CWE-307: Improper Restriction of Excessive Authentication Attempts vulnerability exists that could cause account takeover and unauthorized access to the system when an attacker conducts brute-force attacks against the login form.