CVE-2026-66340
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w chmurowych endpointach uwierzytelniania Mira polega na braku ograniczeń tempa żądań na konto, throttlingu IP oraz blokady konta po wielokrotnych nieudanych próbach logowania. Umożliwia to atakującemu uzyskanie dostępu do kont użytkowników metodą brute-force.
Ocena ryzyka
Atakujący może przejąć konta użytkowników poprzez atak brute-force, co może prowadzić do nieautoryzowanego dostępu do danych i zasobów.
Rekomendacja
Wdróż mechanizmy ograniczania tempa żądań, throttlingu IP i blokady konta po nieudanych próbach logowania. Zastosuj uwierzytelnianie wieloskładnikowe.
Oryginalny opis (angielski, źródło NVD)
The Mira cloud authentication endpoints do not enforce per-account rate limiting, per-IP throttling, or account lockout after repeated failed login attempts. An attacker can use brute-force methods to obtain gain access to user accounts.