CVE-2020-7995
CVE-2020-7995
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The htdocs/index.php?mainmenu=home login page in Dolibarr 10.0.6 allows an unlimited rate of failed authentication attempts.
CVSS 9.8 · Critique · EPSS 4,5%
- Publication
- Mise à jour
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
dolibarr/dolibarr Packagist
- Versions du logiciel
- 10.0.6
Aucun correctif publié
dolibarr Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 3.5.5+dfsg1-2
- 3.5.7+dfsg1-1
- 3.5.8+dfsg1-1
- 3.5.8+dfsg1-1ubuntu1
- 3.5.8+dfsg1-1ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://tufangungor.github.io/exploit/2020/01/18/dolibarr-10.0.6-brute-force.html
- https://github.com/tufangungor/tufangungor.github.io/blob/master/_posts/2020-01-19-dolibarr-10.0.6-brute-force.md
- http://packetstormsecurity.com/files/163541/Dolibarr-ERP-CRM-10.0.6-Login-Brute-Forcer.html
- https://nvd.nist.gov/vuln/detail/CVE-2020-7995