CVE-2025-64102 in Zitadel
Riassunto
di VulDB • 14/06/2026
Zitadel è un software open-source per l'infrastruttura di identità. Prima delle versioni 4.6.0, 3.4.3 e 2.71.18, un attaccante può eseguire un attacco di brute-force online su OTP, TOTP e password. Sebbene Zitadel consenta di prevenire gli attacchi di brute-force online in scenari come TOTP, OTP via email o password utilizzando un meccanismo di blocco (lockout), tale meccanismo non è abilitato per impostazione predefinita e può causare un denial of service per l'utente interessato se attivato. Inoltre, le strategie di mitigazione non sono state implementate completamente nelle API più recenti basate sulle risorse. Questa vulnerabilità è risolta nelle versioni 4.6.0, 3.4.3 e 2.71.18.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.