漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
Brute-force protection ineffective for some login methods
Vulnerability Description
Improper restriction of excessive authentication attempts on some authentication methods in Checkmk before 2.3.0b5 (beta), 2.2.0p26, 2.1.0p43, and in Checkmk 2.0.0 (EOL) facilitates password brute-forcing.
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Vulnerability Type
过多认证尝试的限制不恰当
Vulnerability Title
Checkmk 安全漏洞
Vulnerability Description
Checkmk是一个编辑器。 Checkmk 2.3.0、2.2.0、2.1.0、2.0.0版本存在安全漏洞,该漏洞源于通过 REST API 和基本身份验证的登录尝试不计入锁定机制,攻击者利用该漏洞可以尝试暴力破解用户密码而不触发锁定机制。
CVSS Information
N/A
Vulnerability Type
N/A