CVE-2025-64102 in Zitadel
Tóm tắt
Bởi VulDB • 21/05/2026
Zitadel là phần mềm hạ tầng danh tính mã nguồn mở. Trước các phiên bản 4.6.0, 3.4.3 và 2.71.18, kẻ tấn công có thể thực hiện tấn công vét cạn trực tuyến (online brute-force) đối với OTP, TOTP và mật khẩu. Mặc dù Zitadel cho phép ngăn chặn các cuộc tấn công vét cạn trực tuyến trong các kịch bản như TOTP, OTP qua email hoặc mật khẩu bằng cách sử dụng cơ chế khóa tài khoản, cơ chế này không được bật theo mặc định và có thể gây ra tình trạng từ chối dịch vụ (DoS) cho người dùng liên quan nếu được kích hoạt. Ngoài ra, các biện pháp giảm thiểu chưa được triển khai đầy đủ trong các API dựa trên tài nguyên (resource-based APIs) mới hơn. Lỗ hổng này đã được khắc phục trong các phiên bản 4.6.0, 3.4.3 và 2.71.18.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.