PT-2026-116502 · Coder · Coder
CVE-2026-111934
·
تاريخ النشر
2026-10-17
·
تاريخ التحديث
2026-10-18
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Coder الإصدارات السابقة لـ 2.34.7
Description
توجد مشكلة انتحال عنوان IP في برمجية ExtractRealIPAddress الوسيطة. يثق النظام بشكل خاطئ في القيمة الموجودة في أقصى اليسار والتي يوفرها العميل في ترويسة
X-Forwarded-For بدلاً من عنوان IP الخاص بالعميل الذي يضيفه الوكيل العكسي. يسمح هذا للمهاجمين بإرسال قيم X-Forwarded-For مزيفة لتجاوز حدود معدل الطلبات لكل عنوان IP في نقاط نهاية تسجيل الدخول، ورمز المرور لمرة واحدة، والتحقق من كلمة المرور، مما يسهل هجمات القوة الغاشمة وتزوير عناوين IP المسجلة في سجلات التدقيق.Recommendations
التحديث إلى الإصدار 2.34.7 أو إصدار أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Coder