Уязвимость функции "Забытого пароля" (Forgot Password) программной платформы развертывания и проверки программных приложений Mendix, позволяющая нарушителю реализовать атаку методом «грубой силы» (brute force)

Уязвимость функции "Забытого пароля" (Forgot Password) программной платформы развертывания и проверки программных приложений Mendix связана с непостоянным временем выполнения. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, реализовать атаку методом «грубой силы» (brute force)

CVE: CVE-2023-43623, SSA-295483
CVSS v2.0: 5