CVE-2024-51558 in Wave 2.0informazioni

Riassunto

di VulDB • 13/08/2026

Questa vulnerabilità è presente in Wave 2.0 a causa della mancanza di restrizioni per tentativi eccessivi di autenticazione falliti sul login basato sulla sua API. Un attaccante remoto potrebbe sfruttare questa vulnerabilità conducendo un attacco brute force contro l'OTP, il MPIN o la password di un utente legittimo, portando potenzialmente ad ottenere accesso non autorizzato e compromettere altri account utente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

CERT-In

Prenotare

29/10/2024

Divulgazione

04/11/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00563

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!