CVE-2023-25156
Yüksək
Təsvir
Açıq mənbəli test idarəetmə sistemi olan Kiwi TCMS-in 12.0-dan əvvəlki versiyalarında sorğu limitləri (rate limits) tətbiq edilmir. Bu, giriş səhifəsinə qarşı brute-force hücumlarının həyata keçirilməsini asanlaşdırır. İstifadəçilər yamkı almaq üçün v12.0 və ya daha yeni versiyaya yüksəltmə etməlidirlər. Alternativ olaraq, istifadəçilər Kiwi TCMS-in önündə sorğu limitləyici proksi quraşdıra və konfiqurasiya edə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulKiwitcms Kiwi Tcms
Dərc15 fev 2023
İlk görülmə15 fev 2023
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- kiwitcms kiwi_tcms12.0 və ya daha yeni versiya
- kiwitcms12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kiwitcms kiwi_tcms | v < 12.0 | 12.0 |
| kiwitcmsPyPI | v < 12.0 | 12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.