PT-2021-17307 · Sovremennye Delovye Tekhnologii · Sovremennye Delovye Tekhnologii Fx Aggregator Terminal Client

Dmitry Kuramin + 1 · Publicado 2021-02-12 · Atualizado 2021-02-19 · CVE-2021-27188

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Cliente do terminal Sovremennye Delovye Tekhnologii FX Aggregator, versão 1

Descrição:

A vulnerabilidade permite que invasores provoquem uma negação de serviço ao realizar cinco tentativas inválidas de login na conta da vítima, resultando na suspensão do acesso por cinco horas. Isso pode ser feito explorando o mecanismo de login, especificamente ao tentar fazer login com credenciais incorretas várias vezes.

Recomendações:

Para o cliente de terminal Sovremennye Delovye Tekhnologii FX Aggregator versão 1, considere implementar uma solução alternativa temporária, como limitar o número de tentativas consecutivas de login inválidas ou introduzir um período de espera entre as tentativas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2021-27188

Produtos afetados

Sovremennye Delovye Tekhnologii Fx Aggregator Terminal Client

Referências · 7

• 🔥 https://github.com/jet-pentest/CVE-2021-27188 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-27188 · Nota de Segurança
• https://t.me/cvenotify/10166 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-27188 · Aviso do Fabricante
• https://dnb.com/business-directory/company-profiles.pryaniki_ooo.13b676c626e38d534ff1a6a2a9fc7e6a.html · Nota
• https://t.me/cvenotify/9875 · Publicação no Telegram
• https://t.me/cibsecurity/23532 · Publicação no Telegram