Unknown · Huntflow Enterprise · CVE-2021-37934
**Nome do software vulnerável e versões afetadas:
Versões do Huntflow Enterprise anteriores à 3.10.14
Descrição:
O problema se deve à aplicação insuficiente do limite de tentativas de login no lado do servidor. Isso permite que um usuário remoto não autenticado realize múltiplas tentativas de login para adivinhar senhas por força bruta através do endpoint /account/login.
Recomendações:
Para versões anteriores à 3.10.14, atualize para a versão 3.10.14 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao endpoint /account/login para minimizar o risco de exploração.