Vulnerabilidad en Eclipse GlassFish (CVE-2024-9342)
Gravedad CVSS v4.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
16/07/2025
Última modificación:
16/07/2025
Descripción
En Eclipse GlassFish versión 7.0.16 o anteriores, es posible realizar ataques de fuerza bruta de inicio de sesión, ya que no hay límite en la cantidad de intentos fallidos de inicio de sesión.
Impacto
Puntuación base 4.0
6.30
Gravedad 4.0
MEDIA
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:eclipse:glassfish:7.0.16:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página