CVE-2021-42544

Les applications web utilisant la plateforme TopEase version 7.1.27 ou antérieure sont vulnérables aux attaques par force brute car le formulaire de connexion ne dispose pas de limitation du débit (rate limiting). Un attaquant distant non authentifié peut tenter de deviner les identifiants à plusieurs reprises pour obtenir un accès non autorisé à un compte utilisateur. Cette attaque est relativement facile à exécuter car elle ne nécessite qu'un accès réseau, sans privilèges particuliers ni interaction de l'utilisateur.