CVE-2026-56450
Təsvir
AIL iki faktorlu autentifikasiya (OTP) kodunun yoxlanılması üçün təkrar uğursuz cəhdləri məhdudlaşdırmırdı. 2FA yoxlama mərhələsinə çatmış, məsələn, parol autentifikasiyası mərhələsini uğurla tamamlamış hücumçu qeyri-məhdud sayda OTP təxmini göndərə bilərdi. Bu, etibarlı kodun brute-force üsulu ilə təxmin edilməsinə və nəzərdə tutulan ikinci autentifikasiya faktorundan yan keçməyə imkan verə bilər, nəticədə hesaba icazəsiz giriş baş verərdi. Yama hər istifadəçi üzrə uğursuz OTP cəhdlərinin izlənməsini tətbiq edir, 30 uğursuz cəhddən sonra yoxlamanı bir saat ərzində bloklayır, uğurlu OTP yoxlamasından sonra sayğacı sıfırlayır və təsirlənmiş bloklamaları təmizləmək üçün administrator bərpa əməliyyatlarını təqdim edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ail project ail framework | v ≤ 6.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.