← volver
CVE-2024-42465

Lack of resources and rate limiting - two factor authentication

CVSS 9 CRITICALEPSS 0.5%CWE-307
Vexday Risk Score
28Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 9EPSS 0.5%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
16 ago 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Improper Restriction of Excessive Authentication Attempts vulnerability in upKeeper Solutions product upKeeper Manager allows Authentication Abuse.This issue affects upKeeper Manager: through 5.1.9.
CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →