CVE-2021-3663: No Restriction of Excessive… – CVSS 7.5 · Watchpost

← 脆弱性一覧

No Restriction of Excessive Authentication Attempts in Firefly III

高 7.5CVE-2021-3663 · GHSA-56cx-wf47-hx7w · 25/07/2021 公開 · 17/06/2026 更新

要点

CVE-2021-3663 は grumpydictator/firefly-iii, firefly iii (firefly-iii) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.71%（全脆弱性の 53.6% より高い）。
対処：5.5.13 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
grumpydictator/firefly-iii Packagist	`< 5.5.13`	`5.5.13`
firefly iii firefly-iii	`≤ 5.5.12`	修正版なし

概要

firefly-iii is vulnerable to Improper Lack of Restriction of Excessive Authentication Attempts

NVD の説明

firefly-iii is vulnerable to Improper Restriction of Excessive Authentication Attempts

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-3663 · ADVISORY
firefly-iii/firefly-iii commit afc9f4b · WEB
firefly-iii/firefly-iii · PACKAGE
firefly-iii/firefly-iii release 5.5.13 · WEB
huntr.dev/bounties/497bdf6d-7dba-49c3-8011-1c64dfbb3380 · WEB

grumpydictator/firefly-iii のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン