Vulnerabilidad en WBCE CMS (CVE-2022-4006)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

15/11/2022

Última modificación:

07/11/2023

Descripción

Una vulnerabilidad fue encontrada en WBCE CMS y clasificada como problemática. La función incrementar_attempts del archivo wbce/framework/class.login.php del componente Header Handler es afectada por esta vulnerabilidad. La manipulación del argumento X-Forwarded-For conduce a una restricción inadecuada de intentos de autenticación excesivos. El ataque puede lanzarse de forma remota. El nombre del parche es d394ba39a7bfeb31eda797b6195fd90ef74b2e75. Se recomienda aplicar un parche para solucionar este problema. El identificador de esta vulnerabilidad es VDB-213716.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno