Katalog CVE
CVE-2023-33868
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.53%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Liczba prób logowania nie jest ograniczona, co może umożliwić atakującemu przeprowadzenie ataku brute force na uwierzytelnianie podstawowe HTTP.
Ocena ryzyka
Brak ograniczenia prób logowania zwiększa ryzyko udanego ataku, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się wprowadzenie limitu prób logowania oraz monitorowanie nieudanych prób w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
The number of login attempts is not limited. This could allow an attacker to perform a brute force on HTTP basic authentication.