CVE-2016-10321 in Web2py
सारांश
द्वारा VulDB • 24/07/2026
web2py version 2.14.5 और उससे पहले के संस्करणों में यह सत्यापित नहीं किया जाता है कि कोई होस्ट प्रतिबंधित है या नहीं, जिसके बाद पासवर्ड की जाँच की जाती है। इस कमजोरी का उपयोग करके एक दूरस्थ आक्रामक ब्रूट-फोर्स हमला (brute-force attacks) चला सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.