exploitDog

CVE-2022-2650

Опубликовано: 24 нояб. 2022

Источник: nvd

CVSS3: 7.8

CVSS3: 9.8

EPSS Низкий

Описание

Improper Restriction of Excessive Authentication Attempts in GitHub repository wger-project/wger prior to 2.2.

Ссылки

https://github.com/wger-project/wger/commit/5e3167e3a2dc95836fa2607fe201524c031a2c4c
Patch
Third Party Advisory
https://huntr.dev/bounties/f0d85efa-4e78-4b1d-848f-edea115af64b
Exploit
Third Party Advisory
https://github.com/wger-project/wger/commit/5e3167e3a2dc95836fa2607fe201524c031a2c4c
Patch
Third Party Advisory
https://huntr.dev/bounties/f0d85efa-4e78-4b1d-848f-edea115af64b
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:wger:wger:*:*:*:*:*:*:*:*

Версия до 2.2 (исключая)

EPSS

Процентиль: 42%

0.00198

Низкий

7.8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-307

CWE-307

Связанные уязвимости

GHSA-gr58-76rp-mmg4

CVSS3: 9.8

github

около 3 лет назад

wger vulnerable to brute force attempts

EPSS

Процентиль: 42%

0.00198

Низкий

7.8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-307

CWE-307