Vulnerabilities in brokercap

2 results

Vexday analysis

A BrokerCap possui 2 vulnerabilidades registradas na base Vexday, ambas relacionadas a falhas de autenticação (CWE-287), sem exploração ativa conhecida nem casos críticos. O risco atual é baixo dado o reduzido volume e a ausência de atividade de ataque, embora a fraqueza em mecanismos de autenticação mereça atenção em avaliações de segurança.

CVE-2022-39219HIGHBifrost users using basic authntication can bypass write permission limitEPSS 1.2%CVE-2022-39267HIGHBrokercap Bifrost vulnerable to authentication bypass for admin and monitor user groupsEPSS 0.8%