Podatności PlexTrac
3 znanych podatności CVE w PlexTrac, przetłumaczonych i ocenionych.
- CVE-2022-37146Średnie
Podatność w platformie PlexTrac przed wersją 1.28.0 umożliwia enumerację nazw użytkowników poprzez różnice w czasie odpowiedzi HTTP przy nieudanych próbach logowania dla kont skonfigurowanych z dostawcą uwierzytelniania PlexTrac. Niezautoryzowany zdalny atakujący może zidentyfikować prawidłowe, odblokowane konta użytkowników.
- CVE-2022-37145Wysokie
Platforma PlexTrac przed wersją 1.17.0 nie ogranicza liczby nieudanych prób logowania dla kont korzystających z wbudowanego dostawcy uwierzytelniania. Zdalny, nieuwierzytelniony atakujący może przeprowadzić atak brute-force na stronie logowania bez żadnych ograniczeń czasowych lub liczbowych.
- CVE-2022-37144Wysokie
Platforma PlexTrac przed wersją API 1.17.0 nie ogranicza liczby prób uwierzytelniania MFA TOTP. Niezalogowany zdalny atakujący, posiadający prawidłową nazwę użytkownika i hasło, może metodą brute-force ominąć ochronę MFA i zalogować się jako docelowy użytkownik.