CVE-2021-42544

Missing Rate Limiting in Web Applications operating on Business-DNA Solutions GmbH’s TopEase® Platform Version <= 7.1.27 on the Login Form allows an unauthenticated remote attacker to perform multiple login attempts, which facilitates gaining privileges.

Missing Rate Limiting in Web Applications operating on Business-DNA Solutions GmbH’s TopEase® Platform Version <= 7.1.27 on the Login Form allows an unauthenticated remote attacker to perform multiple login attempts, which facilitates gaining privileges.

Una falta de limitación de velocidad en las aplicaciones web que funcionan con la plataforma TopEase® de Business-DNA Solutions GmbH versiones anteriores a 7.1.27 incluyéndola, en el formulario de inicio de sesión permite a un atacante remoto no autenticado llevar a cabo múltiples intentos de inicio de sesión, lo que facilita un alcance de privilegios