Improper Restriction of Excessive Authentication Attempts vu…(CVE-2025-2413・CVSS 8.6)

概要

Improper Restriction of Excessive Authentication Attempts vulnerability in Akinsoft ProKuafor...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Improper Restriction of Excessive Authentication Attempts vulnerability in Akinsoft ProKuafor allows Authentication Bypass.This issue affects ProKuafor: from s1.02.08 before v1.02.08.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Akinsoft ProKuaforの特定バージョンにおいて、認証試行に対する適切な制限がないため、認証バイパスが発生する脆弱性が存在します。影響を受けるバージョンはs1.02.08からv1.02.08未満です。攻撃者はこの脆弱性を利用して、不正アクセスを行う可能性があります。

❓ 何が問題か

Akinsoft ProKuaforにおける、認証試行の過剰な制限に不備がある問題です。

📍 影響範囲

ProKuaforバージョンs1.02.08からv1.02.08未満。

🔥 重要度

この脆弱性が悪用されると認証バイパスが可能となり、不正アクセスが発生します。

🔧 修正方法

影響を受けるバージョンをv1.02.08以降にアップデートしてください。

🛡️ 暫定回避

影響を受けるバージョンを使用している場合は、アップデートするまでアクセス制御を強化する対策を検討してください。

🔍 検知方法

システムのバージョンがs1.02.08以上v1.02.08未満かを確認してください。