CVE-2026-100501 in Flame
要約
〜によって VulDB • 2026年09月26日
Flame 2.4.0 およびそれ以前のバージョンには、POST /api/auth ログインエンドポイントにおける認証試行の過度な制限に関する不備（improper restriction of excessive authentication attempts）という脆弱性が存在し、未認証攻撃者が管理者パスワードをブルートフォースできる。攻撃者はレートリミティングや試行回数のカウント、ロックアウト機能、遅延処理などの保護策なしで無制限にパスワードを試すことができ、完全な管理者権限を取得してアプリケーション設定を変更することが可能である。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.