PT-2025-5777
CVE-2024-38316
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-02-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
IBM Aspera Shares، الإصدارات من 1.9.0 حتى 1.10.0 PL6
الوصف:
تتعلق المشكلة بحد غير ملائم لمعدل تكرار إرسال رسائل البريد الإلكتروني من قبل المستخدمين المصادق عليهم، مما قد يؤدي إلى إغراق البريد الإلكتروني أو رفض الخدمة.
التوصيات:
بالنسبة للإصدارات من 1.9.0 حتى 1.10.0 PL6، يُنصح بتطبيق حد أقصى لوتيرة إرسال رسائل البريد الإلكتروني التي يمكن لمستخدم مُصادق عليه إرسالها، وذلك لمنع إغراق البريد الإلكتروني أو رفض الخدمة. كحل بديل مؤقت، قم بتقييد وظيفة «إرسال البريد الإلكتروني» لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾