CVE-2026-107271
Təsvir
Gophish 0.12.1 versiyadakı daxil olmaqla bütün versiyalarda, autentifikasiya olunmamış hücumçuların X-Forwarded-For və ya X-Real-IP başlıqlarını saxtalaşdıraraq /login məhdudiyyətindən (throttling) yan keçməsinə şərait yaradan sürət limiti yan keçmə zəifliyi mövcuddur. Hücumçular hər sorğu üçün fərqli yönləndirilmiş ünvan göndərə bilərlər, beləliklə yenidən yazılmış RemoteAddr əsasında işləyən məhdudlayıcı heç vaxt aktivləşmir ki, bu da limitsiz şifrə təxminini və etibarlılıq məlumatlarının doldurulmasını
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gophish gophish | v ≤ 0.12.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.