CVE-2020-15367

CVE-2020-15367 Supravizio BPM 10.1.2 に対するブルートフォース攻撃 説明 Venki Supravizio BPM 10.1.2 は認証試行回数を制限しません。未認証のユーザーは、この脆弱性を悪用してログインページに対してブルートフォース認証攻撃を仕掛ける可能性があります。 悪用 この脆弱性を悪用するには、パスワードリカバリのユーザー列挙の脆弱性CVE-2020-15392を使用して有効なユーザーを列挙し、その後、異なるパスワードを使用して任意の回数の認証試行を行い、最終的に標的のアカウントにアクセスする必要があります。 PoC ログインページ...