CVE-2026-64964
Təsvir
ATutor hesabın təsdiqlənməsi funksionallığında kifayət qədər təsadüfi olmayan dəyərlərdən istifadə edildiyi üçün proqnozlaşdırıla bilən e-poçt təsdiq tokenləri yaradır. İstifadəçi qeydiyyatı ilə bağlı proqnozlaşdırıla bilən dəyərlərin istifadəsi səbəbindən, bu dəyərləri bilən və ya proqnozlaşdıra bilən hücumçu etibarlı hesab aktivləşdirmə tokenlərini təxmin edə bilər. Bu, hücumçuya qurbanın e-poçt gələnlər qutusuna giriş əldə etmədən təsdiqlənməmiş hesabı aktivləşdirməyə imkan verir. Məhsul artıq aktiv şəkildə dəstəklənmir və boşluqlar aradan qaldırılmayıb. Yalnız versiya 2.2.4 sınaqdan keçirilmiş və zəifliyin olduğu təsdiqlənmişdir, digər versiyalar sınaqdan keçirilməyib, lakin onlar da zəifliyə malik ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ATutor ATutor | 2.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.