CVE-2024-11022

The authentication process to the web server uses a challenge response procedure which inludes the nonce and additional information. This challenge can be used several times for login and is therefore vulnerable for a replay attack.

The authentication process to the web server uses a challenge response procedure which inludes the nonce and additional information. This challenge can be used several times for login and is therefore vulnerable for a replay attack.

El proceso de autenticación en el servidor web utiliza un procedimiento de desafío-respuesta que incluye el nonce y otra información adicional. Este desafío se puede utilizar varias veces para iniciar sesión y, por lo tanto, es vulnerable a un ataque de repetición.