PT-2026-30170
CVE-2026-25043
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Budibase الأقدم من 3.23.25
الوصف
يحتوي Budibase، وهو منصة مفتوحة المصدر تعتمد على البرمجة منخفضة الكود، على مشكلة في منطق الأعمال ضمن وظيفة إعادة تعيين كلمة المرور. تفتقر نقطة النهاية «نسيت كلمة المرور» إلى آليات تحديد معدل الاستخدام أو اختبار CAPTCHA أو آليات منع إساءة الاستخدام. يمكن لمهاجم غير مصدق الهوية أن يطلق طلبات إعادة تعيين كلمة المرور بشكل متكرر لنفس عنوان البريد الإلكتروني، مما يؤدي إلى إرسال عدد كبير من رسائل البريد الإلكتروني الخاصة بإعادة تعيين كلمة المرور في فترة زمنية قصيرة. وقد يؤدي ذلك إلى إغراق البريد الإلكتروني، ومضايقة المستخدمين، وحجب الخدمة (DoS) عن صناديق البريد الوارد الخاصة بالمستخدمين، مما قد يتسبب في أضرار مالية وتضرر بالسمعة.
التوصيات
تحديث Budibase إلى الإصدار 3.23.25 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾