CVE-2025-52576

Kanboard, Kanban metodologiyasına yönəlmiş layihələrin idarə edilməsi proqram təminatıdır. Versiya 1.2.46-ya qədər olan Kanboard istifadəçi adlarının sadalanması və IP spoofing əsaslı brute-force mühafizəsinin yan keçilməsi zəifliyinə malikdir. Giriş davranışını analiz etməklə və etibarlı HTTP başlıqlarından sui-istifadə edərək hücumçu düzgün istifadəçi adlarını müəyyən edə və sürət məhdudiyyəti və ya bloklama mexanizmlərini yan keçə bilər. İctimaiyyət üçün açıq Kanboard instansiyasını işlədən hər bir təşkilat, xüsusilə giriş sürətinin məhdudlaşdırılması üçün Fail2Ban və ya CAPTCHA kimi IP əsaslı mühafizə vasitələrindən asılı olduqda bu problemdən təsirlənir. Giriş səhifəsinə çıxışı olan hücumçular bu boşluqdan istifadə edərək düzgün istifadəçi adlarını sadalaya və IP əsaslı bloklama mexanizmlərini yan keçə bilər ki, bu da bütün istifadəçi hesablarını brute-force və ya credential stuffing hücumları üçün daha yüksək risk altına salır. Versiya 1.2.46-da bu problem üçün yamaq mövcuddur.