CVE-2022-50910
Kritik
Təsvir
Beehive Forum 1.5.2 versiyasında şifrənin bərpası funksionallığında host header injection zəifliyi mövcuddur ki, bu da hücumçulara şifrənin sıfırlanması sorğularını manipulyasiya etməyə imkan verir. Hücumçular şifrəni sıfırlama tokenlərini ələ keçirmək və birbaşa autentifikasiya olmadan qurban hesablarının şifrələrini dəyişmək üçün zərərli host header-i inyeksiya edə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı55. faiz dərəcəsi0,7%
MəhsulBeehiveforum Beehive Forum
Dərc13 yan 2026
İlk görülmə13 yan 2026
Zəiflik növüCWE-640CWE-640
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| beehiveforum beehive_forum | 1.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.