CVE-2021-33563
CVE-2021-33563
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Koel before 5.1.4 lacks login throttling, lacks a password strength policy, and shows whether a failed login attempt had a valid username. This might make brute-force attacks easier.
EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
phanan/koel Packagist
- Versions du logiciel
- 1.0.0-beta
- v0.0.0-beta
- v1.1.1
- v1.1.2
- v2.0.0
- v2.0.1
- v2.0.2
- v2.1.0
- v2.2.0
- v2.2.1
- v3.0.0
- v3.0.1
- v3.1.0
- v3.1.1
- v3.2.0
- v3.3.0
- v3.3.1
- v3.4.0
- v3.4.1
- v3.5.0
- v3.5.1
- v3.5.2
- v3.5.3
- v3.5.4
- v3.5.5
- v3.6.0
- v3.6.1
- v3.6.2
- v3.7.0
- v3.7.1
- v3.7.2
- v4.0.0
- v4.1.0
- v4.1.1
- v4.2.0
- v4.2.1
- v4.2.2
- v4.3.0
- v4.3.1
- v4.4.0
- v5.0.0
- v5.0.1
- v5.0.2
- v5.1.0
- v5.1.1
- v5.1.2
- v5.1.3
- Plages de versions concernées
- ECOSYSTEM: < 5.1.4
Mettez à jour vers 5.1.4