PT-2024-31771 · Reedos · Reedos Aim-Star

Mohit Gadiya · Publicado 2024-09-11 · Atualizado 2024-09-18 · CVE-2024-45790

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Reedos aiM-Star versão 2.0.1

Descrição:

Este problema existe devido à ausência de restrições para tentativas excessivas de autenticação malsucedidas no login baseado em API. Um invasor remoto poderia explorar essa vulnerabilidade realizando um ataque de força bruta contra senhas de usuários legítimos, potencialmente obtendo acesso não autorizado e comprometendo outras contas de usuário.

Recomendações:

Para o Reedos aiM-Star versão 2.0.1, considere implementar limitação de taxa ou bloqueio de IP para tentativas de login malsucedidas excessivas, a fim de mitigar o risco de ataques de força bruta. Como solução temporária, restrinja o acesso ao login baseado em API até que uma correção esteja disponível.

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2024-45790

Produtos afetados

Reedos Aim-Star

Referências · 8

• https://twitter.com/CVEnew/status/1833845372411846901 · Publicação no Twitter
• https://t.me/cvenotify/95140 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1833846069374918892 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1833879201067233347 · Publicação no Twitter
• https://t.me/cvedetector/5350 · Publicação no Telegram
• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2024-0291 · Nota
• https://osv.dev/vulnerability/CVE-2024-45790 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-45790 · Nota de Segurança