Informazioni sul CVE-2024-12039

Improper Restriction of Excessive Authentication Attempts in langgenius/dify

CWE ID: CWE-307

Base Score (CVSS): N/A

CVE: CVE-2024-12039

Descrizione: “La versione langgenius/dify v0.10.1 contiene una vulnerabilità in cui non sono applicate limitazioni al numero di tentativi di password di reset. Ciò consente a un attaccante non autenticato di resettare password di proprietario, amministratore o altri utenti, in poche ore, tramite la risposta del codice a sei cifre, portando a una compromissione completa dell’applicazione.”

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://huntr.com/bounties/61af30d5-6055-4c6c-8a55-3fa43dada512

Prodotti interessati

langgenius – langgenius/dify

Relazioni con altri prodotti

Produttore:langgenius
Prodotto: langgenius/dify
Anno: 2024
CWE: CWE-307
CVSS: 0.0