CVE-2024-51557— Brokerage Wave 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-51557の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
No Rate Limiting Vulnerability in Wave 2.0
ソース: NVD (National Vulnerability Database)
脆弱性説明
This vulnerability exists in the Wave 2.0 due to missing rate limiting on OTP requests in an API endpoint. An authenticated remote attacker could exploit this vulnerability by sending multiple OTP request through vulnerable API endpoint which could lead to the OTP bombing/flooding on the targeted system.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
交互频率的控制不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Brokerage Wave 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Brokerage Wave是Brokerage公司的一个前台产品。 Brokerage Wave 2.0版本存在安全漏洞，该漏洞源于API端点中的OTP请求缺少速率限制，从而攻击者可以通过易受攻击的API端点发送多个OTP请求来导致目标系统上的OTP轰炸/泛洪。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Brokerage Technology Solutions | Wave 2.0 | <1.1.7 | - |
II. CVE-2024-51557の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-51557のインテリジェンス情報
请登录查看更多情报信息。
- Vulnerabilitythird-party-advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-51557
Same Patch Batch · Brokerage Technology Solutions · 2024-11-04 · 6 CVEs total
| CVE-2024-51561 | Authentication bypass Vulnerability in Aero | |
| CVE-2024-51558 | Brute Force Attack Vulnerability in Wave 2.0 | |
| CVE-2024-51556 | Sensitive Information Disclosure Vulnerability in Wave 2.0 | |
| CVE-2024-51560 | Improper Error Handling Vulnerability in Wave 2.0 | |
| CVE-2024-51559 | Improper Access Control Vulnerability in Wave 2.0 |
IV. 関連脆弱性
同じベンダー: Brokerage Technology Solutions
- CVE-2024-51561
Authentication bypass Vulnerability in Aero - CVE-2024-51560
Improper Error Handling Vulnerability in Wave 2.0 - CVE-2024-51559
Improper Access Control Vulnerability in Wave 2.0 - CVE-2024-51558
Brute Force Attack Vulnerability in Wave 2.0 - CVE-2024-51556
Sensitive Information Disclosure Vulnerability in Wave 2.0
同じ弱点: CWE-799
- CVE-2026-7402
Improper Rate Limiting in MeWare Software's PDKS - CVE-2026-41346
OpenClaw 2026.2.26 < 2026.3.31 - Denial of Service via Impro - CVE-2026-41343
OpenClaw < 2026.3.31 - Denial of Service via LINE Webhook Ha - CVE-2026-41333
OpenClaw < 2026.3.31 - Authentication Rate Limiting Bypass v - CVE-2025-55268
HCL Aftermarket DPC is affected by Spamming Vulnerability
V. CVE-2024-51557へのコメント
まだコメントはありません