Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-41807

Опубликовано: 18 янв. 2022
Источник: nvd
CVSS3: 7.5
CVSS3: 9.8
CVSS2: 5
EPSS Низкий

Описание

Lack of rate limiting in M-Files Server and M-Files Web products with versions before 21.12.10873.0 in certain type of user accounts allows unlimited amount of attempts and therefore makes brute-forcing login accounts easier.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:m-files:m-files_server:*:*:*:*:*:*:*:*
Версия до 21.12.10873.0 (исключая)
cpe:2.3:a:m-files:m-files_web:*:*:*:*:*:*:*:*
Версия до 21.12.10873.0 (исключая)

EPSS

Процентиль: 45%
0.00229
Низкий

7.5 High

CVSS3

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

CWE-307
CWE-307

Связанные уязвимости

github логотип

GHSA-5c8j-7c6c-838x

github
около 4 лет назад

Lack of rate limiting in M-Files Server and M-Files Web products with versions before 21.12.10873.0 in certain type of user accounts allows unlimited amount of attempts and therefore makes brute-forcing login accounts easier.

EPSS

Процентиль: 45%
0.00229
Низкий

7.5 High

CVSS3

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

CWE-307
CWE-307