En bref
- CVE-2024-9342 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant org.glassfish.main.admingui:console-common, glassfish (eclipse).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.48%, plus élevée que 41.2% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
In Eclipse GlassFish version 7.0.16 or earlier, it is possible to perform login brute force attacks as there is no limitation on the number of failed login attempts.
NVD description
In Eclipse GlassFish versions before 8.0.3 it is possible to perform Login Brute Force attacks as there is no limitation in the number of failed login attempts. GlassFish 8.0.3 adds automatic attack protection documented in https://glassfish.org/docs/latest/security-guide.html#brute-force-attack-protection .
Autres vulnérabilités de org.glassfish.main.admingui:console-common
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free