CVE-2025-63807
KrytyczneStreszczenie
W systemie university-bbs (Blogin) wykryto słaby mechanizm generowania kodów weryfikacyjnych oraz brak ograniczeń tempa żądań. Umożliwia to atakującemu przeprowadzenie ataku brute-force na kody weryfikacyjne bez uwierzytelnienia. Skuteczny atak może prowadzić do przejęcia konta przez reset hasła lub inne metody obejścia uwierzytelniania.
Ocena ryzyka
Ryzyko przejęcia kont użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych i naruszenia integralności systemu.
Rekomendacja
Należy wzmocnić mechanizm generowania kodów weryfikacyjnych oraz wprowadzić ograniczenia tempa żądań (rate limiting) dla operacji związanych z weryfikacją.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in weijiang1994 university-bbs (aka Blogin) in commit 9e06bab430bfc729f27b4284ba7570db3b11ce84 (2025-01-13). A weak verification code generation mechanism combined with missing rate limiting allows attackers to perform brute-force attacks on verification codes without authentication. Successful exploitation may result in account takeover via password reset or other authentication bypass methods.