PT-2022-27085 · Pwndoc · Pwndoc

Astarufo · Publicado 2022-10-29 · Atualizado 2024-05-02 · CVE-2022-44023

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

PwnDoc versões 0.5.3 e anteriores

Descrição

A vulnerabilidade permite que invasores remotos identifiquem nomes de contas de usuário desativadas, aproveitando as mensagens de resposta às tentativas de autenticação.

Recomendações

Para as versões 0.5.3 e anteriores do PwnDoc, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2022-44023

Produtos afetados

Pwndoc

Referências · 7

• 🔥 https://github.com/pwndoc/pwndoc/issues/382 · Exploit
• https://t.me/cvenotify/78873 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-44023 · Aviso do Fabricante
• https://t.me/cibsecurity/52277 · Publicação no Telegram
• https://t.me/cvenotify/37136 · Publicação no Telegram
• https://cve.nstsec.com/cve-2022-44023 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-44023 · Nota de Segurança