GHSA-99f7-hp6j-v6q4

ghsaUSosv

Eclipse GlassFish is vulnerable to Login Brute Force attacks through unlimited failed login attempts

Advisory ansehen veröffentlicht 2025-07-16Lizenz: CC-BY-4.0

In Eclipse GlassFish version 7.0.16 or earlier, it is possible to perform login brute force attacks as there is no limitation on the number of failed login attempts.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-9342US	critical9.8	0.48% (41st)	—	2025-07-16
In Eclipse GlassFish versions before 8.0.3 it is possible to perform Login Brute Force attacks as there is no limitation in the number of failed login attempts. GlassFish 8.0.3 add…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/eclipse-ee4j/glassfishPACKAGE
https://gitlab.eclipse.org/security/cve-assignement/-/issues/33WEB
https://gitlab.eclipse.org/security/vulnerability-reports/-/issues/231WEB
https://nvd.nist.gov/vuln/detail/CVE-2024-9342ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan