PT-2025-23116
CVE-2024-47057
·
تاريخ النشر
2025-05-28
·
تاريخ التحديث
2025-05-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mautic (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في وظيفة «نسيت كلمة المرور» في Mautic، مما يسمح للمستخدمين غير المصادق عليهم بتحديد أسماء المستخدمين الصالحة من خلال هجوم توقيت. ويرجع ذلك إلى الاختلافات في أوقات الاستجابة للمستخدمين الموجودين وغير الموجودين، بالإضافة إلى عدم وجود قيود على عدد الطلبات.
التوصيات
قم بالتحديث إلى إصدار يعالج ثغرة التوقيت هذه، حيث يتم توحيد أوقات استجابة إعادة تعيين كلمة المرور بحيث تستجيب في نفس الوقت، بغض النظر عن وجود المستخدم من عدمه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾