PT-2022-27084 · Pwndoc · Pwndoc

Astarufo · Publicado 2022-10-29 · Atualizado 2024-05-02 · CVE-2022-44022

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

PwnDoc versões 0.5.3 e anteriores

Descrição

A vulnerabilidade permite que invasores remotos identifiquem nomes de contas de usuário válidos, aproveitando os tempos de resposta das tentativas de autenticação.

Recomendações

Para as versões 0.5.3 e anteriores do PwnDoc, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2022-44022

Produtos afetados

Pwndoc

Referências · 6

• 🔥 https://github.com/pwndoc/pwndoc/issues/381 · Exploit
• https://t.me/cibsecurity/52276 · Publicação no Telegram
• https://cve.nstsec.com/cve-2022-44022 · Nota
• https://osv.dev/vulnerability/CVE-2022-44022 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-44022 · Nota de Segurança
• https://t.me/cvenotify/78872 · Publicação no Telegram