CVE-2024-13309
Orta
Təsvir
Drupal Login Disable modulundakı yanlış autentifikasiya zəifliyi, yanlış konfiqurasiya edilmiş giriş kontrolü təhlükəsizlik səviyyələrindən istifadə etməyə imkan verir. Bu problem Login Disable-ın 2.0.0 versiyasından başlayaraq 2.1.1 versiyasına qədər olan hissəsinə təsir edir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulLogin Disable
Dərc9 yan 2025
İlk görülmə9 yan 2025
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- login_disable_project login_disable2.1.1 və ya daha yeni versiya
- drupal/login_disable2.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| login_disable_project login_disable | 2.0.0 ≤ v < 2.1.1 | 2.1.1 |
| drupal/login_disablePackagist:https://packages.drupal.org/8 | 2.0.0 ≤ v < 2.1.1 | 2.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.