CVE-2026-69193
Təsvir
FileRise çoxsaylı fayl yükləmə, redaktə və toplu əməliyyatlara malik özünə məxsus (self-hosted) veb əsaslı fayl meneceridir. 3.21.0 versiyasından əvvəl FileRise uğursuz giriş cəhdlərini yalnız mənbə IP ünvanı və istifadəçi adının kombinasiyası ilə izləyir. Uzaqdakı autentifikasiya olunmamış hücumçu hər bir ad üçün yeni hesab cəhd limiti əldə etmək məqsədilə istifadəçi adlarını dəyişdirə bilər ki, bu da tək bir mənbədən nəzərdə tutulmuş limiti aşaraq parol püskürtmə (password spraying) hücumuna imkan verir. Hər istifadəçi üzrə limitlər hələ də qüvvədədir və hədəf seçilmiş hesablar üçün fərqləndirilə bilən throttlinq davranışına səbəb ola bilər. Təsirə məruz qalan hissə AuthModel::getFailedLoginKey() funksiyasıdır. Bu problem 3.21.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| error311 FileRise | < 3.21.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.