CVE-2019-17240

CVE-2019-17240 익스플로잇 Bludit CMS 3.9.2 이하 버전은 10회 이상 잘못된 로그인을 시도한 사용자를 차단하는 무차별 대입 방지 메커니즘을 우회할 수 있는 취약점에 영향을 받습니다. 이 취약점은 Rastating에 의해 발견되었습니다. 변경되는 문자열스푸핑된 문자열을 X-Forwarded-For 헤더 값으로 사용하여 로그인 요청을 제출하면 성공적으로 처리되었으며, 실패한 로그인 시도는 스푸핑된 문자열에 기록되었습니다. 위 스크립트는 해당 취약점을 사용하여 무차별 대입 방지 메커니즘을 우회합니다. 로그인...