Описание
Improper Restriction of Excessive Authentication Attempts in GitHub repository heroiclabs/nakama prior to 3.13.0. This results in login brute-force attacks.
Ссылки
- PatchThird Party Advisory
- ExploitPatchThird Party Advisory
- PatchThird Party Advisory
- ExploitPatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.13.0 (исключая)
cpe:2.3:a:heroiclabs:nakama:*:*:*:*:*:*:*:*
EPSS
Процентиль: 55%
0.0032
Низкий
7.5 High
CVSS3
9.8 Critical
CVSS3
5 Medium
CVSS2
Дефекты
CWE-307
Связанные уязвимости
CVSS3: 9.8
github
больше 3 лет назад
Improper Restriction of Excessive Authentication Attempts
CVSS3: 7.5
fstec
почти 4 года назад
Уязвимость сетевого программного средства для социальных игр и приложений heroiclabs/nakama, связанная с недостаточным ограничением попыток аутентификации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 55%
0.0032
Низкий
7.5 High
CVSS3
9.8 Critical
CVSS3
5 Medium
CVSS2
Дефекты
CWE-307