一、 漏洞 CVE-2021-33563 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在5.1.4之前，Koel缺乏登录调控，缺乏密码强度政策，并显示是否失败的登录尝试具有有效的用户名。这可能导致强攻攻击更容易。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Koel before 5.1.4 lacks login throttling, lacks a password strength policy, and shows whether a failed login attempt had a valid username. This might make brute-force attacks easier.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Koel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Koel是一种简单的基于Web的个人音频流服务，用客户端Vue和服务器端Laravel编写。 Koel 5.1.4之前版本存在安全漏洞，该漏洞源于没有登录限制，没有密码强度策略，并且显示一个失败的登录尝试是否有一个有效的用户名。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-33563 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-33563 的情报信息