CVE-2025-26486
Təsvir
Beta80 "Life 1st Identity Manager" proqramındakı Sınıq və ya Riskli Kriptoqrafik Alqoritm, Hesablama səyi kifayət etməyən Parol Heşinin istifadəsi, Zəif Heşin istifadəsi, Proqnozlaşdırıla bilən Salt ilə Biristiqamətli Heşin istifadəsi boşluqları, parol heşlərinə çıxışı olan hücumçuya istifadəçi parollarını bruteforce üsulu ilə tapmağa və ya kolliziya aşkar etməyə imkan verir ki, bu da sonda autentifikasiya üçün xidmət kimi "Life 1st Identity Manager"-dən istifadə edən hədəf tətbiqə giriş əldə etməyə şərait yaradır. Bu problem Life 1st: 1.5.2.14234 versiyasına təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Beta80 Life 1st | 1.5.2.14234 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.