Към съдържанието
Търсене

CVE-2024-45790: Reedos Software Solutions Mutual Fund Distribution

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

This vulnerability exists in Reedos aiM-Star version 2.0.1 due to missing restrictions for excessive failed authentication attempts on its API based login. A remote attacker could exploit this vulnerability by conducting a brute force attack against legitimate user passwords, which could lead to gain unauthorized access and compromise other user accounts.

Засегнати продукти

  • Reedos Software Solutions Mutual Fund Distribution Product (aiM-Star): 2.0.1

Вид слабост

История

  • 11 септември 2024 Публикувано

Други уязвимости в Reedos Software Solutions Mutual Fund Distribution Product (aiM-Star)

Първоизточници

CVE-2024-45790: Reedos Software Solutions Mutual Fund Distribution | freedomonline.bg