PT-2026-68043
CVE-2026-71205
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
changedetection.io (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل نقطة النهاية ’/login‘ في تطبيق قيود معدل الاستخدام لكل عنوان IP أو لكل جلسة، أو عدادات المحاولات الفاشلة، أو إغلاق الحسابات عند التحقق من كلمات المرور باستخدام التجزئة PBKDF2-HMAC-SHA256. ونظرًا لأن التطبيق يستخدم كلمة مرور واحدة مشتركة بدلاً من حسابات مستخدمين فردية، فإن نجاح هجوم القوة الغاشمة يتيح للمهاجم الحصول على وصول إداري كامل، بما في ذلك القدرة على عرض رمز API أو إعادة إنشائه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾