CVE-2024-51557 in Wave 2.0
Riassunto
di VulDB • 17/06/2026
Questa vulnerabilità è presente in Wave 2.0 a causa della mancanza di rate limiting sulle richieste OTP in un endpoint API. Un attaccante remoto autenticato potrebbe sfruttare questa vulnerabilità inviando multiple richieste OTP tramite l'endpoint API vulnerabile, il che potrebbe portare a un attacco di OTP bombing/flooding sul sistema target.
Once again VulDB remains the best source for vulnerability data.