漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
OPEXUS FOIAXpress Public Access Link (PAL) account-lockout and CAPTCHA protection bypass
Vulnerability Description
OPEXUS FOIAXpress Public Access Link (PAL) version v11.1.0 allows attackers to bypass account-lockout and CAPTCHA protections. Unauthenticated remote attackers can more easily brute force passwords.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Vulnerability Type
过多认证尝试的限制不恰当
Vulnerability Title
OPEXUS FOIAXpress Public Access Link 安全漏洞
Vulnerability Description
OPEXUS FOIAXpress Public Access Link(OPEXUS FOIAXpress PAL)是OPEXUS公司的一个面向公众的安全 Web 门户,将机构与请求者联系起来,并与支付解决方案集成,包括支付解决方案。 OPEXUS FOIAXpress Public Access Link v11.1.0版本存在安全漏洞,该漏洞源于绕过账户锁定和CAPTCHA保护,可能导致暴力破解密码。
CVSS Information
N/A
Vulnerability Type
N/A