CVE-2021-37934

Due to insufficient server-side login-attempt limit enforcement, a vulnerability in /account/login in Huntflow Enterprise before 3.10.14 could allow an unauthenticated, remote user to perform multiple login attempts for brute-force password guessing.

Due to insufficient server-side login-attempt limit enforcement, a vulnerability in /account/login in Huntflow Enterprise before 3.10.14 could allow an unauthenticated, remote user to perform multiple login attempts for brute-force password guessing.

Debido a una insuficiente aplicación del límite de intentos de inicio de sesión del lado del servidor, una vulnerabilidad en /account/login en Huntflow Enterprise versiones anteriores a 3.10.14, podría permitir a un usuario remoto no autenticado llevar a cabo múltiples intentos de inicio de sesión para adivinar la contraseña por fuerza bruta