Windmill HTTP 请求 users.rs 过度身份验证 (CVE-2024-8462)

CVE编号

CVE-2024-8462

利用情况

暂无

补丁情况

N/A

披露时间

2024-09-05

漏洞描述

发现了一个名为Windmill 1.380.0的漏洞，已被分类为问题性漏洞。受影响的是组件HTTP请求处理器中的文件backend/windmill-api/src/users.rs的一个未知功能。该漏洞的处理不当会导致过度身份验证尝试的限制不当。攻击者可以远程发起攻击，攻击难度较高，但可利用性较强。升级到版本1.390.1可以解决此问题。补丁的标识符为acfe7786152f036f2476f93ab5536571514fa9e3。建议升级受影响的组件。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/windmill-labs/windmill/commit/acfe7786152f036f2476f93ab553...
https://github.com/windmill-labs/windmill/releases/tag/v1.390.1
https://vuldb.com/?ctiid.276630
https://vuldb.com/?id.276630
https://vuldb.com/?submit.401826

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型
CWE-307	过多认证尝试的限制不恰当

Exp相关链接

- avd.aliyun.com