PT-2025-2090
CVE-2024-13274
·
تاريخ النشر
2024-09-04
·
تاريخ التحديث
2025-01-14
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open Social من 0.0.0 إلى 12.3.8
إصدارات Open Social من 12.4.0 إلى 12.4.5
الوصف
تتعلق المشكلة بعدم كفاية التحكم في وتيرة التفاعل في وحدة Open Social بنظام إدارة المحتوى (CMS) Drupal. يمكن لمهاجم عن بُعد استغلال هذه الثغرة لإحداث هجوم «رفض الخدمة». تسمح هذه المشكلة بإساءة استخدام الوظيفة بسبب الرقابة غير الكافية على وتيرة التفاعل.
التوصيات
بالنسبة لإصدارات Open Social من 0.0.0 إلى 12.3.8، قم بالتحديث إلى إصدار أحدث من 12.3.8 لحل المشكلة.
بالنسبة لإصدارات Open Social من 12.4.0 إلى 12.4.5، قم بالتحديث إلى إصدار أحدث من 12.4.5 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نموذج إعادة تعيين كلمة المرور لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾