PT-2026-120895
CVE-2026-107256
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Shield الإصدارات من 0.0.0 إلى 1.9.0
Description
يفشل Drupal Shield في تقييد عدد محاولات المصادقة بشكل كافٍ عندما يقوم زائر مجهول بإرسال بيانات اعتماد المصادقة الأساسية بشكل متكرر. يسمح هذا بهجمات القوة الغاشمة (Brute Force) ضد مطالبة المصادقة الأساسية لبروتوكول HTTP المستخدم لحماية المواقع غير العامة من العرض أو الزحف أو الفهرسة. يتم تقليل هذا الخطر في حال استخدام كلمات مرور طويلة ومولدة عشوائياً.
Recommendations
تحديث Drupal Shield إلى إصدار أحدث من 1.9.0.
استخدام كلمات مرور طويلة ومولدة عشوائياً لبيانات اعتماد Shield لجعل محاولات القوة الغاشمة غير عملية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾