CVE-2026-51926
Təsvir
docuForm GmbH FSM Client v.11.11c-də login.php komponenti vasitəsilə uzaqdan hücumçunun həssas məlumat əldə etməsinə imkan verən problem mövcuddur. Autentifikasiya mexanizmində istifadəçilərin login interfeysi vasitəsilə sadalanmasına imkan verən zəiflik aşkar edilib. Hücumçu server cavablarındakı fərqlərə əsaslanaraq etibarlı və etibarsız istifadəçi adlarını ayırd edə bilər. Bu məlumat mövcud hesabları müəyyən etmək və brute-force və ya credential stuffing daxil olmaqla sonrakı hücumları asanlaşdırmaq üçün istifadə oluna bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docuForm GmbH FSM Client | 11.11c | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.