Katalog CVE
CVE-2017-8827
KrytyczneStreszczenie
Plik forgotpassword.php w GeniXCMS 1.0.2 nie posiada limitu liczby prób, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (niemożność logowania) lub przeprowadzenie ataków na resetowanie haseł użytkowników.
Ocena ryzyka
Brak limitu prób logowania może prowadzić do ataków typu DoS oraz umożliwić nieautoryzowanym użytkownikom resetowanie haseł, co zagraża bezpieczeństwu kont użytkowników.
Rekomendacja
Zaleca się wprowadzenie limitu prób logowania w celu zminimalizowania ryzyka odmowy usługi oraz ataków na resetowanie haseł.
Oryginalny opis (angielski, źródło NVD)
forgotpassword.php in GeniXCMS 1.0.2 lacks a rate limit, which might allow remote attackers to cause a denial of service (login inability) or possibly conduct Arbitrary User Password Reset attacks via a series of requests.