PT-2025-12396
CVE-2025-30344
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSlides الأقدم من 4.2.5
الوصف
تم تحديد مشكلة تتمثل في تباين أوقات استجابة النظام اعتمادًا على وجود مستخدم في النظام أثناء تسجيل الدخول إلى نقطة النهاية ”/system/auth/login/“. ويرجع هذا التباين في الوقت إلى عدم وجود تجزئة لكلمة المرور، مما يؤدي إلى تأخير ملحوظ يزيد عن 100 مللي ثانية.
التوصيات
بالنسبة للإصدارات الأقدم من 4.2.5، قم بالتحديث إلى الإصدار 4.2.5 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية ”/system/auth/login/“ لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾