CVE-2024-48942

Опубликовано: 10 окт. 2024

Источник: nvd

CVSS3: 5.9

CVSS3: 9.1

EPSS Низкий

Описание

The Syracom Secure Login (2FA) plugin for Jira, Confluence, and Bitbucket through 3.1.4.5 allows remote attackers to easily brute-force the 2FA PIN via the plugins/servlet/twofactor/public/pinvalidation endpoint. The last 30 and the next 30 tokens are valid.

Ссылки

https://syracom-bee.atlassian.net/wiki/spaces/SL/pages/3236560898/2024-09-16+-+Secure+Login+security+advisory+-+Insecure+default+configuration
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:syracom:secure_login:*:*:*:*:*:bitbucket:*:*

Версия до 3.1.4.5 (включая)

cpe:2.3:a:syracom:secure_login:*:*:*:*:*:confluence:*:*

Версия до 3.1.4.5 (включая)

cpe:2.3:a:syracom:secure_login:*:*:*:*:*:jira:*:*

Версия до 3.1.4.5 (включая)

EPSS

Процентиль: 56%

0.00335

Низкий

5.9 Medium

CVSS3

9.1 Critical

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-799

Связанные уязвимости

GHSA-hqhf-c9cf-w4qm

CVSS3: 5.9

github

больше 1 года назад

EPSS

Процентиль: 56%

0.00335

Низкий

5.9 Medium

CVSS3

9.1 Critical

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-799