CVE-2026-2402

ŚrednieCVSS 5.3

Opublikowano: 14/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Występuje podatność CWE-307 polegająca na niewłaściwym ograniczeniu nadmiernej liczby prób uwierzytelniania. Atakujący może uzyskać dostęp do konta użytkownika, wykonując dowolną liczbę prób logowania z różnymi poświadczeniami w sekwencji żądań do wielu endpointów.

Ocena ryzyka

Brak ograniczeń prób logowania umożliwia ataki brute force i przejęcie konta użytkownika, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Wdróż mechanizmy ograniczania liczby prób logowania (rate limiting, blokady kont) oraz silne polityki haseł i uwierzytelnianie wieloskładnikowe.

Inne podatności w Authentication

CVE-2026-77172Średnie
Hasła aplikacji mogły omijać potwierdzenie hasła na wrażliwych endpointach. Umożliwiało to wykonanie wrażliwych operacji bez ponownego uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

CWE-307 Improper Restriction of Excessive Authentication Attempts vulnerability exists that would allow an attacker to gain access to the user account by performing an arbitrary number of authentication attempts with different credentials on a sequence of requests to multiple endpoints.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS