同じ製品で同じ時期に公表された 2 件の脆弱性の 1 つです。まとめた解説: listmonkの2FA回避の脆弱性2件、修正版あり
listmonk 6.0.0 before 7.0.0-beta.2 TOTP Brute-Force via /admin/login/twofa
概要
Listmonk 6.0.0 before 7.0.0-beta.2 contains a 2FA bypass vulnerability that allows attackers with a valid password to brute-force TOTP codes because the attempt counter resets on every new password login. Attackers can repeatedly submit credentials to POST /admin/login to obtain fresh tokens, each a...
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| knadhlistmonk |
6.0.0 以上 7.0.0-beta.2 未満→ 7.0.0-beta.2 |
7.0.0-beta.2 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Listmonk 6.0.0 before 7.0.0-beta.2 contains a 2FA bypass vulnerability that allows attackers with a valid password to brute-force TOTP codes because the attempt counter resets on every new password login. Attackers can repeatedly submit credentials to POST /admin/login to obtain fresh tokens, each allowing 15 more guesses, gaining sessions for 2FA-protected accounts including Super Admin.
出典: CVE.org (CVE Program・cvelistV5) NVD