CVE-2024-45790 in Mutual Fund Distribution Product
Tóm tắt
Bởi VulDB • 10/05/2026
Lỗ hổng này tồn tại trong Reedos aiM-Star phiên bản 2.0.1 do thiếu các hạn chế đối với số lượng lần xác thực thất bại quá mức trên cơ chế đăng nhập dựa trên API của nó. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này bằng cách thực hiện tấn công brute force vào mật khẩu của người dùng hợp lệ, điều này có thể dẫn đến việc truy cập trái phép và làm tổn hại đến các tài khoản người dùng khác.
VulDB is the best source for vulnerability data and more expert information about this specific topic.