CVE-2019-17240
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
40Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 3.7epss 41%
de la publicación al arma246 días
Publicada en NVD6 oct
1ª PoC+246d
bl-kernel/security.class.php in Bludit 3.9.2 allows attackers to bypass a brute-force protection mechanism by using many different forged X-Forwarded-For or Client-IP HTTP headers.
CVSS:3.0/AC:H/AV:N/A:N/C:L/I:N/PR:N/S:U/UI:N
Productos afectados
n/a · n/aPoCs públicas encontradas — 13✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/48746exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/48942githubgithub.com/pingport80/CVE-2019-17240★ 3githubgithub.com/ColdFusionX/CVE-2019-17240_Bludit-BF-Bypass★ 2githubgithub.com/0xDTC/Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240★ 1githubgithub.com/spyx/cve-2019-17240★ 1githubgithub.com/mind2hex/CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass★ 0githubgithub.com/triple-octopus/Bludit-CVE-2019-17240-Fork★ 0githubgithub.com/LucaReggiannini/Bludit-3-9-2-bb★ 0githubgithub.com/jayngng/bludit-CVE-2019-17240★ 0githubgithub.com/brunosergi/bloodit★ 0cve_referencepacketstormsecurity.com/files/159664/Bludit-3.9.2-Bruteforce-Mitigation-Bypass.htmlno verificadocve_referencepacketstormsecurity.com/files/158875/Bludit-3.9.2-Authentication-Bruteforce-Mitigation-Bypass.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://packetstormsecurity.com/files/158875/Bludit-3.9.2-Authentication-Bruteforce-Mitigation-Bypass.htmlhttp://packetstormsecurity.com/files/159664/Bludit-3.9.2-Bruteforce-Mitigation-Bypass.htmlhttps://github.com/bludit/bludit/pull/1090https://rastating.github.io/bludit-brute-force-mitigation-bypass/