PT-2024-32715 · Unknown · Shilpi Client Dashboard

Mohit Gadiya · Publicado 2024-10-04 · Atualizado 2024-10-16 · CVE-2024-47656

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Shilpi Client Dashboard (versões afetadas não especificadas)

Descrição

Este problema se deve à ausência de restrições para tentativas de login incorretas no login baseado em API do Shilpi Client Dashboard. Um invasor remoto poderia explorar essa vulnerabilidade realizando um ataque de força bruta às senhas, obtendo potencialmente acesso não autorizado a outras contas de usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2024-47656

Produtos afetados

Shilpi Client Dashboard

Referências · 9

• https://t.me/cvedetector/6983 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-47656 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1842222223689478357 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1842188369222107520 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-47656 · Aviso do Fabricante
• https://t.me/cvenotify/98302 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1250 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1842180929181073795 · Publicação no Twitter
• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2024-0313 · Nota