CVE-2024-8429
MediumCVSS 4.3Summary
Podatność CVE-2024-8429 dotyczy usługi Digital Operation Services WiFiBurada, która przed wersją 1.0.5 nieprawidłowo ogranicza nadmierne próby uwierzytelnienia, co pozwala na wykorzystanie znanych poświadczeń domenowych.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemów organizacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Recommendation
Zaleca się aktualizację WiFiBurada do wersji 1.0.5 lub nowszej, aby usunąć tę podatność oraz wprowadzenie dodatkowych mechanizmów zabezpieczających przed nadmiernymi próbami uwierzytelnienia.
Original NVD description (English source)
Improper Restriction of Excessive Authentication Attempts vulnerability in Digital Operation Services WiFiBurada allows Use of Known Domain Credentials. This issue affects WiFiBurada: before 1.0.5.