Описание
A lack of rate limiting in the login page of shiori v1.7.4 and below allows attackers to bypass authentication via a brute force attack.
Ссылки
- Product
- Issue Tracking
Уязвимые конфигурации
Конфигурация 1Версия до 1.7.4 (включая)
cpe:2.3:a:go-shiori:shiori:*:*:*:*:*:go:*:*
EPSS
Процентиль: 25%
0.00088
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-290
Связанные уязвимости
CVSS3: 6.5
github
29 дней назад
Shiori is vulnerable to authentication bypass via a brute force attack
EPSS
Процентиль: 25%
0.00088
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-290