CVE-2023-24080
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji Chamberlain myQ na iOS w wersji v5.222.0.32277 wynika z braku ograniczenia szybkości żądań do endpointu resetowania hasła. Umożliwia to atakującym przeprowadzenie ataku brute-force w celu przejęcia kont użytkowników.
Ocena ryzyka
Organizacja narażona jest na ryzyko przejęcia kont użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemów sterowania bramami i potencjalnego naruszenia bezpieczeństwa fizycznego.
Rekomendacja
Należy natychmiast zaktualizować aplikację Chamberlain myQ do najnowszej wersji, która zawiera mechanizmy ograniczania szybkości żądań. Dodatkowo wdrożyć uwierzytelnianie wieloskładnikowe dla wszystkich kont.
Oryginalny opis (angielski, źródło NVD)
A lack of rate limiting on the password reset endpoint of Chamberlain myQ v5.222.0.32277 (on iOS) allows attackers to compromise user accounts via a bruteforce attack.