CVE-2025-8118
Təsvir
PAD CMS iki cookie-dən (login_count və login_timeout) istifadə etməklə zəif klient tərəfli brute-force mühafizəsini tətbiq edir. Cəhd sayı və ya vaxtaşımı haqqında məlumat serverdə saxlanılmır ki, bu da bədniyyətli hücumçuya həmin cookie-ləri sıfırlayaraq bu brute-force mühafizəsindən yan keçməyə imkan verir. Bu problem bütün 3 şablona təsir edir: www, bip və www+bip. Bu məhsulun dəstək müddəti başa çatıb (End-Of-Life) və istehsalçı bu boşluq üçün yamalar dərc etməyəcək.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| widzialni pad_cms | v ≤ 1.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.