一、 漏洞 CVE-2024-3461 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
KioWare for Windows(所有版本至8.35)允许暴力破解保护应用程序不被关闭的PIN码,因为没有机制可以防止用户频繁猜测数字。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
来源:AIGC 神龙大模型
漏洞类别
过多认证尝试的限制不恰当
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
KioWare for Windows (versions all through 8.35) allows to brute force the PIN number, which protects the application from being closed, as there are no mechanisms preventing a user from excessively guessing the number.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源:美国国家漏洞数据库 NVD
漏洞类别
过多认证尝试的限制不恰当
来源:美国国家漏洞数据库 NVD
漏洞标题
KioWare 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
KioWare是一套自助式终端浏览器软件。该软件能够限制终端用户访问特定界面。 KioWare 8.34及之前版本存在安全漏洞,该漏洞源于允许暴力破解PIN码。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-3461 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-3461 的情报信息