CVE-2026-107269
Təsvir
Gophish-in 0.12.1 versiyadakı daxil olmaqla bütün versiyalarda AdminServer.Login hissəsində zamanlama fərqi zəifliyi mövcuddur və bu, autentifikasiya olunmamış hücumçulara giriş cavab müddətlərini ölçməklə etibarlı istifadəçi adlarını aşkar etməyə imkan verir. Hücumçular namizəd istifadəçi adlarını POST /login ünvanına göndərə və mövcud hesablar üçün bcrypt müqayisə gecikmələrini təsbit edərək şifrə təxmini və ya etibarlılıq məlumatlarının doldurulması (credential stuffing) üçün hədəfləri daralda bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gophish gophish | v ≤ 0.12.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.