CVE-2024-57610
Təsvir
Sylius v2.0.2 versiyasındakı sürət məhdudiyyəti (rate limiting) problemi uzaqdakı hücumçuya istifadəçi hesabları üzərində məhdudiyyətsiz brute-force hücumları həyata keçirməyə imkan verir ki, bu da hesabların ələ keçirilməsi və legitim istifadəçilər üçün xidmətdən imtina riskini əhəmiyyətli dərəcədə artırır. Tədarükçünün mövqeyi ondan ibarətdir ki, Sylius əsas proqram təminatı brute-force hücumlarını qarşısını almaq üçün nəzərdə tutulmayıb; bunun əvəzinə, Sylius əsaslı sistem tətbiq edən müştərilər bu funksionallıq üçün "firewall-lardan, sürət məhdudiyyəti middleware-lərindən və ya autentifikasiya provayderlərindən" istifadə etməlidirlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sylius sylius | 2.0.2 | — |
| sylius/syliusPackagist | v ≤ 2.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.