CVE-2024-45788 in Mutual Fund Distribution Product

الملخص

بحسب VulDB • 08/06/2026

توجد هذه الثغرة في إصدار Reedos aiM-Star 2.0.1 بسبب عدم وجود حد لمعدل الطلبات (rate limiting) على طلبات كلمة المرور لمرة واحدة (OTP) في بعض نقاط نهاية واجهة برمجة التطبيقات (API). يمكن للمهاجم عن بُعد المصادق عليه استغلال هذه الثغرة من خلال إرسال العديد من طلبات OTP عبر نقاط النهاية المعرضة للثغرات، مما قد يؤدي إلى إغراق نظام الهدف بطلبات OTP أو ما يُعرف بهجوم "OTP bombing/flooding".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: CERT-In
• حجز: 09/09/2024
• إفشاء: 11/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-277171
• CPE: جاهز
• CWE: CWE-799 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00498
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45788
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45788/