PT-2024-37093 · Logsign · Logsign Unified Secops Platform
Mdisec
+1
·
Publicado
2024-06-12
·
Atualizado
2024-11-24
·
CVE-2024-5716
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Logsign Unified SecOps Platform (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma vulnerabilidade de contorno de autenticação na Logsign Unified SecOps Platform. Essa vulnerabilidade permite que invasores remotos contornem a autenticação nas instalações afetadas. A falha específica existe no mecanismo de redefinição de senha, que não possui restrição para tentativas excessivas de autenticação. Um invasor pode explorar essa vulnerabilidade para redefinir a senha de um usuário e contornar a autenticação no sistema.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Logsign Unified Secops Platform