PT-2021-10605 · Ljcms · Ljcms

Publicado 2021-12-27 · Atualizado 2022-01-10 · CVE-2020-21237

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

LJCMS versão 1.11

Descrição:

Uma falha na caixa de login do LJCMS permite que invasores sequestrem contas de usuário por meio de ataques de força bruta.

Recomendações:

Para o LJCMS versão 1.11, como solução temporária, considere restringir o acesso à caixa de login do usuário ou implementar medidas de segurança adicionais para impedir ataques de força bruta até que uma correção esteja disponível.

Exploit

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2020-21237

Produtos afetados

Ljcms

Referências · 5

• 🔥 https://github.com/wind-cyber/LJCMS-UserTraversal-Vulnerability · Exploit
• https://osv.dev/vulnerability/CVE-2020-21237 · Aviso do Fabricante
• https://t.me/cvenotify/25175 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-21237 · Nota de Segurança
• https://t.me/cibsecurity/34698 · Publicação no Telegram