Неправильное ограничение чрезмерных попыток аутентификации. Уязвимость в приложении BiHayat муниципалитета Бахчелиэвлер позволяет обойти аутентификацию. Эта проблема затрагивает приложение BiHayat: версии с 2.1.7 по 07092026.
ПРИМЕЧАНИЕ. С поставщиком заранее связались по поводу этой информации, но он не ответил никаким образом.
Показать оригинальное описание (EN)
Improper restriction of excessive authentication attempts vulnerability in Bahçelievler Muncipality BiHayat App allows Authentication Bypass. This issue affects BiHayat App: from 2.1.7 through 07092026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v3.1