CVE-2023-25171
Təsvir
Açıq mənbəli test idarəetmə sistemi olan Kiwi TCMS-in 12.0-dan əvvəlki versiyalarında sorğu limitləri (rate limits) tətbiq edilmir. Bu, Şifrənin sıfırlanması səhifəsinə qarşı xidmətdən imtina (DoS) hücumlarının həyata keçirilməsini asanlaşdırır. Hücumçu Kiwi TCMS istifadəçilərinin e-poçt ünvanlarını bildiyi təqdirdə, potensial olaraq böyük sayda e-poçt göndərə bilər. Bundan əlavə, bu, SMTP resurslarına artıq yük sala bilər. İstifadəçilər yamkı almaq üçün v12.0 və ya daha yeni versiyaya yüksəltmə etməlidirlər. Alternativ həll yolları kimi, istifadəçilər Kiwi TCMS-in önündə sorğu limitləyici proksi quraşdırıb konfiqurasiya edə və/və ya mümkün olduqda e-poçt serverlərində sorğu limitlərini tənzimləyə bilərlər.
Necə düzəltmək olar
- kiwitcms kiwi_tcms12.0 və ya daha yeni versiya
- kiwitcms12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kiwitcms kiwi_tcms | v < 12.0 | 12.0 |
| kiwitcmsPyPI | v < 12.0 | 12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.