CVE-2026-122139
Orta
Təsvir
blueprintUE Self-Hosted Edition versiya 4.3.3-dən əvvəlki versiyalarda ForgotPasswordMiddleware.php faylında autentifikasiya olunmamış hücumçulara qeydiyyatdan keçmiş e-poçt ünvanlarını müəyyən etməyə imkan verən hesabların sadalanması (account enumeration) zəifliyi mövcuddur. Hücumçular təqdim edilmiş e-poçtlar üçün şifrənin sıfırlanması yönləndirmə hədəflərini müqayisə edə bilərlər və uğursuz axtarışlara heç vaxt məhdudiyyət (rate-limit) tətbiq edilmir, bu isə limitsiz sadalama cəhdlərinə şərait y
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulBlueprintue-self-hosted-edition
Dərc4 noy 2026
İlk görülmə4 noy 2026
Zəiflik növüCWE-204CWE-204
Necə düzəltmək olar
Yeniləyin
- blueprintue blueprintue-self-hosted-edition4.3.3 və ya daha yeni versiya
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blueprintue blueprintue-self-hosted-edition | v < 4.3.3 | 4.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.