CVE-2026-77771
Təsvir
miniOrange 2FA WordPress plagininin 6.3.1 versiyasından əvvəlki və miniOrange 2FA WordPress plagininin 19.3 versiyasından əvvəlki versiyalarında ikinci faktorlu təsdiqləmə cəhdlərinin limiti hücuma məruz qalan hesabla məhdudlaşdırılmayıb; bunun əvəzinə həmin limit klient tərəfindən təqdim edilən və istədiyi vaxt dəyişdirilə bilən identifikatora bağlanıb. Bu, qurbanın şifrəsini artıq bilən hücumçuya limitsiz sayda birdəfəlik parol (OTP) təxminləri etməyə və ikinci faktoru keçməyə imkan verir. İkinci bir validasiya son nöqtəsində (endpoint) isə heç bir cəhd limiti tətbiq olunmur.
Necə düzəltmək olar
- miniOrange 2FA6.3.1, 19.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| miniOrange 2FA | 6.2.8 ≤ v < 6.3.1, 18.0 ≤ v < 19.3 | 6.3.1, 19.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.