Конечная точка входа в Typemill (POST /tm/login, ControllerWebAuth::login()) не выполняет ограничение скорости, подсчет неудачных попыток или блокировку учетной записи, когда капча отключена, что является конфигурацией по умолчанию. Злоумышленник, не прошедший проверку подлинности, может отправлять неограниченное количество запросов на подбор пароля к любой учетной записи, включая администраторов, без регулирования. Единственная логика подсчета попыток/блокировки, присутствующая в том же файле, защищает необязательный этап вторичного кода аутентификации электронной почты и не применяется к проверке основного пароля.
Показать оригинальное описание (EN)
Typemill's login endpoint (POST /tm/login, ControllerWebAuth::login) performs no rate-limiting, failed-attempt counting, or account lockout when captcha is disabled, which is the default configuration. An unauthenticated attacker can send unlimited password-guessing requests against any account, including administrators, with no throttling.
Характеристики атаки
Последствия
Строка CVSS v3.1