CVE-2024-45790 in Mutual Fund Distribution Product
요약
\~에 의해 VulDB • 2026. 05. 25.
이 취약점은 Reedos aiM-Star 버전 2.0.1에서 API 기반 로그인에 대한 과도한 실패한 인증 시도에 대한 제한이 누락되어 발생합니다. 원격 공격자는 합법적인 사용자 비밀번호에 대한 브루트 포스 공격을 수행하여 이 취약점을 악용할 수 있으며, 이는 무단 액세스를 얻고 다른 사용자 계정을 침해할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.