CVE-2024-8462 in Windmill
Resumen
por MITRE • 2024-09-05
Se ha encontrado una vulnerabilidad en Windmill 1.380.0. Se ha clasificado como problemática. Se ve afectada una función desconocida del archivo backend/windmill-api/src/users.rs del componente HTTP Request Handler. La manipulación provoca una restricción indebida de los intentos excesivos de autenticación. Es posible lanzar el ataque de forma remota. La complejidad de un ataque es bastante alta. Se dice que la explotabilidad es difícil. La actualización a la versión 1.390.1 puede solucionar este problema. El parche se identifica como acfe7786152f036f2476f93ab5536571514fa9e3. Se recomienda actualizar el componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.