CVE-2024-38888
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w systemie Caterease firmy Horizon Business Services Inc. w wersjach od 16.0.1.1663 do 24.0.1.2405 (oraz prawdopodobnie późniejszych) umożliwia lokalnemu atakującemu przeprowadzenie ataku brute force na hasła z powodu braku ograniczenia liczby nieudanych prób logowania.
Ocena ryzyka
Lokalny atakujący może wielokrotnie próbować odgadnąć hasła użytkowników, co zwiększa ryzyko nieautoryzowanego dostępu do systemu i danych.
Rekomendacja
Należy zaktualizować system Caterease do najnowszej dostępnej wersji oraz wdrożyć mechanizmy ograniczające liczbę prób logowania, takie jak blokada konta po określonej liczbie nieudanych prób.
Oryginalny opis (angielski, źródło NVD)
An issue in Horizon Business Services Inc. Caterease 16.0.1.1663 through 24.0.1.2405 and possibly later versions, allows a local attacker to perform a Password Brute Forcing attack due to improper restriction of excessive authentication attempts.