CVE-2025-64102 in Zitadel
Sumário
de VulDB • 21/05/2026
O Zitadel é um software de infraestrutura de identidade de código aberto. Antes das versões 4.6.0, 3.4.3 e 2.71.18, um atacante pode realizar um ataque de força bruta online contra OTP, TOTP e senhas. Embora o Zitadel permita prevenir ataques de força bruta online em cenários como TOTP, OTP por e-mail ou senhas, utilizando um mecanismo de bloqueio, esse mecanismo não está habilitado por padrão e pode causar uma negação de serviço ao usuário correspondente se for ativado. Além disso, as estratégias de mitigação não foram totalmente implementadas nas APIs mais recentes baseadas em recursos. Esta vulnerabilidade foi corrigida nas versões 4.6.0, 3.4.3 e 2.71.18.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.