CVE-2025-50850
Təsvir
CS Cart 4.18.3 versiyasında satıcı giriş funksionallığında CAPTCHA yoxlaması və sorğu limitlənməsi (rate limiting) kimi vacib təhlükəsizlik nəzarət mexanizmlərinin çatışmadığı aşkar edilmişdir. Bu, hücumçuya satıcı hesablarına icazəsiz giriş əldə etmək üçün istifadəçi adları və şifrələrin müxtəlif kombinasiyalarını sistematik olaraq sınamağa (brute-force hücumu) imkan verir. Hər hansı bloklama mexanizminin olmaması giriş nöqtəsini avtomatlaşdırılmış hücumlara qarşı həssas edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cs-cart cs-cart | 4.18.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.