CVE:CVE-2019-5421
CNNVD:CNNVD-201904-117
Plataformatec Devise是巴西Plataformatec公司的一款基于Warden的Rails身份验证解决方案。
Plataformatec Devise 4.5.0及之前版本中的‘Devise::Models::Lockable’类的‘`#increment_failed_attempts’方法存在安全特征问题漏洞。该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施。
solution:Upgrade plataformatec devise to a higher version than 4.5.0,and avoid the version (,4.5.0]