CVE-2017-15887
KrytyczneStreszczenie
W Synology CardDAV Server przed wersją 6.0.7-0085 występuje podatność związana z niewłaściwym ograniczeniem nadmiernych prób uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie danych logowania użytkowników za pomocą ataku brute-force.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do kont użytkowników, co może prowadzić do utraty danych lub naruszenia prywatności.
Rekomendacja
Zaleca się aktualizację Synology CardDAV Server do najnowszej wersji, aby zlikwidować tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak ograniczenie liczby prób logowania.
Oryginalny opis (angielski, źródło NVD)
An improper restriction of excessive authentication attempts vulnerability in /principals in Synology CardDAV Server before 6.0.7-0085 allows remote attackers to obtain user credentials via a brute-force attack.