CVE-2025-58587
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Aplikacja nie wdraża wystarczających środków zapobiegających wielu nieudanym próbom uwierzytelnienia w krótkim czasie. Umożliwia to atakującemu zgadywanie danych uwierzytelniających użytkowników.
Ocena ryzyka
Brak ograniczeń prób logowania ułatwia ataki brute force i może prowadzić do przejęcia kont użytkowników. Stanowi to bezpośrednie zagrożenie dla poufności i integralności systemu.
Rekomendacja
Wdróż mechanizmy ograniczania liczby prób logowania, takie jak blokada konta lub opóźnienia. Rozważ włączenie uwierzytelniania wieloskładnikowego.
Inne podatności w Aplikacja (nieokreślona)
Zobacz wszystkie- CVE-2025-58591Średnie
Zdalny, nieautoryzowany atakujący może brute force'ować foldery i pliki oraz odczytywać je, np. klucze prywatne lub konfiguracje, co czyni aplikację podatną na gromadzenie wrażliwych informacji.
- CVE-2025-58586Średnie
W przypadku nieudanych prób logowania aplikacja zwraca różne komunikaty błędów w zależności od tego, czy logowanie nie powiodło się z powodu nieprawidłowego hasła, czy nieistniejącej nazwy użytkownika. Pozwala to atakującemu zgadywać nazwy użytkowników aż do znalezienia istniejącej.
Oryginalny opis (angielski, źródło NVD)
The application does not implement sufficient measures to prevent multiple failed authentication attempts within a short time frame, making it possible for an attacker to guess user credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS