PT-2026-147017
CVE-2026-129161
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Dromara free-fs الإصدارات 2.0.1 through 2.3.1
Description
يسمح القيد غير المناسب لمحاولات المصادقة للمهاجمين غير المصرح لهم بتنفيذ هجوم القوة الغاشمة ضد رموز إعادة تعيين كلمة المرور المكونة من ستة أرقام. من خلال طلب رمز لبريد إلكتروني معروف، يمكن للمهاجم تقديم تخمينات غير محدودة خلال فترة صلاحية الرمز التي تبلغ 300 ثانية لتعيين كلمة مرور مختارة والاستيلاء على الحساب. يحدث هذا عبر نقطة النهاية PUT '/apis/user/forget-password'.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾