Недостаточные ограничения попыток аутентификации
Описание:
Проблема была обнаружена в Click Studios Passwordstate 8.9 (сборка 8973). Если пользователь системы присвоил себе ПИН-код для входа с мобильного устройства с помощью встроенного генератора (4 цифры), удаленный злоумышленник имеет возможность провести по этому ПИН-коду атаку методом перебора.
Как исправить
Компенсирующая мера
Установить обновление от вендора
Ограничить использование встроенного функцонала по установке 4-х значного ПИН кода
Использовать более актуальные версии приложения
CVSSv3.1
Рейтинг: 6.8/10
Дополнительная информация ниже по ссылкам:
