CVE-2024-3760
Təsvir
lunary-ai/lunary versiya 1.2.7-də şifrəni unutdum səhifəsində tezlik məhdudiyyətinin (rate limiting) olmaması e-poçt bombardmanı zəifliyinə yol açır. Hücumçular şifrəni unutdum sorğularını avtomatlaşdıraraq hədəf istifadəçi hesablarını çox sayda şifrə sıfırlama e-poçtları ilə doldurmaqla bundan istifadə edə bilərlər. Bu, yalnız qurbanın poçt qutusunu yükləyərək legitim e-poçtların idarə olunmasını və tapılmasını çətinləşdirmir, həm də resursları istehlak etməklə poçt serverlərinə ciddi təsir göstərir. Artan yük performansın aşağı düşməsinə və ağır hallarda poçt serverlərinin cavabsız qalmasına və ya əlçatmaz olmasına səbəb ola bilər ki, bu da bütün təşkilat üçün e-poçt xidmətlərini pozur.
Necə düzəltmək olar
- lunary lunary1.2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lunary lunary | v < 1.2.8 | 1.2.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.