GHSA-7r79-mrp6-8mhq

ghsaUSosv

Rate limit missing in microweber

Advisory ansehen veröffentlicht 2022-03-02Lizenz: CC-BY-4.0

Microweber prior to version 1.3 does not rate limit password reset emails.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0777US	high7.5	1.24% (69th)	—	2022-03-01
Weak Password Recovery Mechanism for Forgotten Password in GitHub repository microweber/microweber prior to 1.3.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/microweber/microweberPACKAGE
https://github.com/microweber/microweber/commit/a3944cf9d1d8c41a48297ddc98302934e2511b0fWEB
https://huntr.dev/bounties/b36be8cd-544f-42bd-990d-aa1a46df44d7WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-0777ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan