PT-2025-35774
CVE-2025-9824
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-09-03
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصدارات السابقة للإصدار الذي تم إصلاحه
الوصف
يمكن للمهاجم التحقق من وجود مستخدم ما من خلال مراقبة زمن استجابة عملية تسجيل الدخول. ويمكن استغلال هذا الاختلاف في الزمن لتعداد أسماء المستخدمين الصالحة، وبعد ذلك يمكن للمهاجم محاولة شن هجمات القوة الغاشمة. نشأت المشكلة بسبب اختلاف أوقات الاستجابة عند إدخال اسم مستخدم صالح (حيث يتم إجراء تجزئة كلمة المرور) وعند إدخال اسم مستخدم غير صالح (حيث لا يتم إجراء تجزئة كلمة المرور). يضيف التصحيح مكون TimingSafeFormLoginAuthenticator الذي يقوم بإجراء فحص تجزئة كلمة مرور وهمية حتى للمستخدمين غير الموجودين، مما يضمن وقت استجابة ثابتًا.
التوصيات
قم بالتحديث إلى الإصدار الذي تم تصحيحه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾