PT-2026-68746
CVE-2026-48084
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenReception الأقدم من 1.0.2
الوصف
يفشل البرنامج في تقييد محاولات تسجيل الدخول الفاشلة باستخدام عبارة المرور، مما يسمح للمهاجم بإرسال عدد غير محدود من التخمينات الخاطئة لعناوين البريد الإلكتروني المعروفة. ويحدث ذلك لأن فرع عبارة المرور في نقطة النهاية
/api/auth/login لا يستدعي البنية التحتية الحالية لتقييد المحاولات التي تستخدمها مسارات المصادقة الأخرى. هذا الإغفال يجعل الحسابات عرضة لهجمات القاموس وحشو بيانات الاعتماد، خاصةً بالنسبة للمستخدمين الذين يستخدمون أنماطًا شائعة لعبارات المرور. ولا يحد من معدل المحاولات سوى تكلفة التحقق Argon2، وهي وظيفة تجزئة كلمات المرور المصممة لتكون مكلفة حسابيًا لمقاومة هجمات القوة الغاشمة.التوصيات
التحديث إلى الإصدار 1.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾