CVE-2023-3173
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub froxlor/froxlor przed wersją 2.0.20 występuje niewłaściwe ograniczenie nadmiernych prób uwierzytelnienia.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataków typu brute force, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację do wersji 2.0.20 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w froxlor/froxlor
Zobacz wszystkie- CVE-2023-4304Niskie
Błędy logiki biznesowej w repozytorium GitHub froxlor/froxlor przed wersją 2.0.22 oraz 2.1.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego działania aplikacji.
- CVE-2023-3668Wysokie
W repozytorium GitHub froxlor/froxlor przed wersją 2.0.21 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych.
- CVE-2023-3192Średnie
W repozytorium GitHub froxlor/froxlor przed wersją 2.1.0 występuje podatność na atak typu Session Fixation.
- CVE-2023-3172Wysokie
W repozytorium GitHub froxlor/froxlor przed wersją 2.0.20 występuje podatność typu Path Traversal.
Oryginalny opis (angielski, źródło NVD)
Improper Restriction of Excessive Authentication Attempts in GitHub repository froxlor/froxlor prior to 2.0.20.