CVE-2024-51558
Kritik
Açıklama
Bu zafiyet, Wave 2.0 sürümünde, API tabanlı giriş işlemindeki aşırı başarısız kimlik doğrulama denemelerine yönelik kısıtlamaların eksikliği nedeniyle oluşmaktadır. Uzaktaki bir saldırgan; meşru kullanıcıların OTP, MPIN veya şifrelerine karşı kaba kuvvet (brute force) saldırısı gerçekleştirerek bu zafiyeti istismar edebilir, bu da yetkisiz erişim sağlanmasına ve diğer kullanıcı hesaplarının ele geçirilmesine yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün63moons Wave
Yayın4 Kas 2024
İlk görülme4 Kas 2024
Zayıflık türüCWE-307CWE-307
Nasıl düzeltilir
Güncelleyin
- 63moons wave_2.01.1.7 ya da sonraki bir sürüm
- 63moons aero120820241550 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 63moons wave_2.0 | v < 1.1.7 | 1.1.7 |
| 63moons aero | v < 120820241550 | 120820241550 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.