ZenML < 0.57.0 パスワードリセットブルートフォースCVE-2024-4311

medium Nessus プラグイン ID 213484

Language:

概要

リモートホストは、パスワードリセットブルートフォースの脆弱性の影響を受けます。

説明

リモートホストにインストールされている ZenML のバージョンは、 0.57.0より前のです。このため、パスワード変更機能にレート制限がないため、アカウント乗っ取りの露出の影響を受けます。攻撃者が「Update Password」機能で現在のパスワードをブルートフォース攻撃し、ユーザーのアカウントを乗っ取る可能性があります。この脆弱性は、「/api/v1/current-user」エンドポイントにレート制限がないことによるものです。これにより、攻撃者が現在のパスワードを推測する試行回数が制限されません。悪用に成功すると、攻撃者がパスワードを変更し、アカウントをコントロールする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。