PT-2026-145861
CVE-2026-127131
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SOGo الإصدارات السابقة لـ 5.12.13
Description
يؤدي فقدان تحديد معدل الطلبات في التحقق من رمز TOTP (كلمة المرور لمرة واحدة المستندة إلى الوقت) عند تسجيل الدخول عبر الويب إلى السماح للمهاجمين الذين يمتلكون كلمة مرور الضحية بتنفيذ هجوم القوة الغاشمة على رمز العامل الثاني. نظرًا لأن محاولات TOTP الفاشلة لا تزيد من عداد تسجيل الدخول الفاشل ولا يتم تطبيق إعداد
SOGoMaximumFailedLoginCount ، يمكن للمهاجمين إرسال طلبات POST متكررة إلى نقطة النهاية '/SOGo/connect' برموز خاطئة وبسرعة عالية لتجاوز المصادقة الثنائية.Recommendations
التحديث إلى الإصدار 5.12.13 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾