En bref
- CVE-2022-2321 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant github.com/heroiclabs/nakama/v3, nakama (heroiclabs).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.6%, plus élevée que 75.6% des vulnérabilités.
- Correctif : mettre à jour vers 3.13.0 ou plus récent.
Description
Nakama Console does not enforce any limit for the number of unsuccessful login attempts.
NVD description
Improper Restriction of Excessive Authentication Attempts in GitHub repository heroiclabs/nakama prior to 3.13.0. This results in login brute-force attacks.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free