PLANKA 2.2.0 through 2.2.1 fails to limit incorrect TOTP codes submitted to POST /api/access-tokens/verify-totp, allowing attackers to brute force two-factor authentication codes. Attackers who know a user's password can reuse the ten-minute pending token to guess six-digit codes until one succeeds, obtaining a full access token.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Planka Planka
cpe:2.3:a:planka:planka:*:*:*:*:*:*:*:*
|
2.2.0
|
<= 2.2.1
|
Ссылки 4
https://github.com/plankanban/planka
disclosure@vulncheck.com
https://github.com/plankanban/planka/blob/v2.2.1/server/api/controllers/access-…
disclosure@vulncheck.com
https://github.com/plankanban/planka/commit/de4d7688317829e2a0b665fe9dbf39eaf12…
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/planka-2.2.0-through-2.2.1-totp-brute-forc…
disclosure@vulncheck.com