p PatchFirst

CVE-2023-38507

CVE-2023-38507 · Strapi Improper Rate Limiting vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Strapi is the an open-source headless content management system. Prior to version 4.12.1, there is a rate limit on the login function of Strapi's admin screen, but it is possible to circumvent it. Therefore, the possibility of unauthorized login by login brute force attack increases. Version 4.12.1 has a fix for this issue.

CVSS 7.3 · Élevée · EPSS 1,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • strapi

    Versions du logiciel
    • < 4.12.1: Concernée

    Aucun correctif publié

  • @strapi/admin npm

    Plages de versions concernées
    • SEMVER: < 4.12.1

    Mettez à jour vers 4.12.1

  • @strapi/plugin-users-permissions npm

    Plages de versions concernées
    • SEMVER: < 4.12.1

    Mettez à jour vers 4.12.1

Sources originales

Vérifiez votre serveur →