Към съдържанието
Търсене

CVE-2024-45523: логическа грешка

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An issue was discovered in Bravura Security Fabric versions 12.3.x before 12.3.5.32784, 12.4.x before 12.4.3.35110, 12.5.x before 12.5.2.35950, 12.6.x before 12.6.2.37183, and 12.7.x before 12.7.1.38241. An unauthenticated attacker can cause a resource leak by issuing multiple failed login attempts through API SOAP.

Засегнати продукти

  • n/a n/a: n/a
  • hitachi id_bravura_security_fabric: 12.3.0 преди 12.3.5.32784; 12.4.0 преди 12.4.3.35110; 12.5.0 преди 12.5.2.35950; 12.6.0 преди 12.6.2.37183; 12.7.0 преди 12.7.1.38241

Вид слабост

История

  • 18 септември 2024 Публикувано

Първоизточници

CVE-2024-45523: логическа грешка | freedomonline.bg