CVE-2024-8429
ŚrednieCVSS 4.3Streszczenie
Podatność CVE-2024-8429 dotyczy usługi Digital Operation Services WiFiBurada, która przed wersją 1.0.5 nieprawidłowo ogranicza nadmierne próby uwierzytelnienia, co pozwala na wykorzystanie znanych poświadczeń domenowych.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemów organizacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację WiFiBurada do wersji 1.0.5 lub nowszej, aby usunąć tę podatność oraz wprowadzenie dodatkowych mechanizmów zabezpieczających przed nadmiernymi próbami uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Improper Restriction of Excessive Authentication Attempts vulnerability in Digital Operation Services WiFiBurada allows Use of Known Domain Credentials. This issue affects WiFiBurada: before 1.0.5.