CVE-2023-33754
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Portal captive w wersjach Inpiazza Cloud WiFi przed v4.2.17 nie wprowadza ograniczeń dotyczących liczby prób odzyskiwania hasła, co umożliwia atakującym przeprowadzenie ataku brute force na ważne konta użytkowników w celu uzyskania danych logowania.
Ocena ryzyka
Brak ograniczeń w próbach odzyskiwania hasła zwiększa ryzyko nieautoryzowanego dostępu do kont użytkowników, co może prowadzić do wycieku danych i naruszenia bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji Inpiazza Cloud WiFi v4.2.17 lub nowszej, aby wprowadzić odpowiednie ograniczenia w procesie odzyskiwania haseł.
Oryginalny opis (angielski, źródło NVD)
The captive portal in Inpiazza Cloud WiFi versions prior to v4.2.17 does not enforce limits on the number of attempts for password recovery, allowing attackers to brute force valid user accounts to gain access to login credentials.