CVE-2018-25350
Kritik
Təsvir
userSpice 4.3.24 versiyasında autentifikasiya olunmamış hücumçuların existingUsernameCheck.php son nöqtəsinə POST sorğuları göndərərək etibarlı istifadəçi adlarını aşkar etməsinə imkan verən istifadəçi adı enumerasiyası zəifliyi mövcuddur. Hücumçular sistemdə mövcud olan hesabları müəyyən etmək üçün istifadəçi adlarını təqdim edə və cavab mətnini 'taken' sətiri üçün analiz edə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsuluserSpice
Dərc23 may 2026
İlk görülmə23 may 2026
Zəiflik növüCWE-204CWE-204
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| UserSpice userSpice | 4.3.24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.