CVE-2024-2051
KrytyczneStreszczenie
Podatność CVE-2024-2051 dotyczy niewłaściwego ograniczenia nadmiernych prób uwierzytelnienia, co może prowadzić do przejęcia konta oraz nieautoryzowanego dostępu do systemu w wyniku ataków typu brute-force na formularz logowania.
Ocena ryzyka
Organizacja narażona jest na ryzyko przejęcia kont użytkowników oraz nieautoryzowanego dostępu do wrażliwych danych, co może prowadzić do poważnych konsekwencji finansowych i reputacyjnych.
Rekomendacja
Zaleca się wdrożenie mechanizmów ograniczających liczbę prób logowania oraz monitorowanie podejrzanych aktywności w celu zminimalizowania ryzyka ataków brute-force.
Oryginalny opis (angielski, źródło NVD)
CWE-307: Improper Restriction of Excessive Authentication Attempts vulnerability exists that could cause account takeover and unauthorized access to the system when an attacker conducts brute-force attacks against the login form.