CVE-2019-17240
40Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 3.7epss 40%
de la publicación al arma246 días
Publicada en NVD6 oct
1ª PoC+246d
probabilidad de explotación
40%top 2% de las CVE
explotación observada
noninguna fuente lo reporta
13 exploit(s) público(s)
bl-kernel/security.class.php in Bludit 3.9.2 allows attackers to bypass a brute-force protection mechanism by using many different forged X-Forwarded-For or Client-IP HTTP headers.
CVSS:3.0/AC:H/AV:N/A:N/C:L/I:N/PR:N/S:U/UI:N
Productos afectados
n/a · n/aPoCs públicas encontradas — 13
githubgithub.com/pingport80/CVE-2019-17240★ 3githubgithub.com/ColdFusionX/CVE-2019-17240_Bludit-BF-Bypass★ 2githubgithub.com/spyx/cve-2019-17240★ 1githubgithub.com/0xDTC/Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240★ 1githubgithub.com/triple-octopus/Bludit-CVE-2019-17240-Fork★ 0githubgithub.com/jayngng/bludit-CVE-2019-17240★ 0githubgithub.com/brunosergi/bloodit★ 0githubgithub.com/mind2hex/CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass★ 0githubgithub.com/LucaReggiannini/Bludit-3-9-2-bb★ 0exploitdbwww.exploit-db.com/exploits/48942no verificadocve_referencepacketstormsecurity.com/files/159664/Bludit-3.9.2-Bruteforce-Mitigation-Bypass.htmlno verificadocve_referencepacketstormsecurity.com/files/158875/Bludit-3.9.2-Authentication-Bruteforce-Mitigation-Bypass.htmlno verificadoexploitdbwww.exploit-db.com/exploits/48746no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://packetstormsecurity.com/files/158875/Bludit-3.9.2-Authentication-Bruteforce-Mitigation-Bypass.htmlhttp://packetstormsecurity.com/files/159664/Bludit-3.9.2-Bruteforce-Mitigation-Bypass.htmlhttps://github.com/bludit/bludit/pull/1090https://rastating.github.io/bludit-brute-force-mitigation-bypass/