Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-33jw-84xq-w6fj

Опубликовано: 09 мар. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 5.3

Описание

A improper restriction of excessive authentication attempts vulnerability [CWE-307] in Fortinet FortiAuthenticator 6.4.x and before allows a remote unauthenticated attacker to partially exhaust CPU and memory via sending numerous HTTP requests to the login form.

A improper restriction of excessive authentication attempts vulnerability [CWE-307] in Fortinet FortiAuthenticator 6.4.x and before allows a remote unauthenticated attacker to partially exhaust CPU and memory via sending numerous HTTP requests to the login form.

EPSS

Процентиль: 91%
0.07272
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-307

Связанные уязвимости

CVSS3: 3.7
nvd
почти 3 года назад

A improper restriction of excessive authentication attempts vulnerability [CWE-307] in Fortinet FortiAuthenticator 6.4.x and before allows a remote unauthenticated attacker to partially exhaust CPU and memory via sending numerous HTTP requests to the login form.

CVSS3: 3.7
fstec
почти 3 года назад

Уязвимость системы идентификации FortiAuthenticator, связанная с недостаточным ограничением попыток аутентификации, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 91%
0.07272
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-307