CVE-2026-82449
Orta
Təsvir
Cockpit CMS-in 2.14.1 versiyasından əvvəlki versiyalarında parol yoxlanılması zamanı yaranan vaxt fərqləri səbəbindən auth check son nöqtəsində (endpoint) hesabların sadalanması zəifliyi mövcuddur. Hücumçular çox sayda sorğu vasitəsilə cavab müddətini ölçərək hansı hesabların mövcud olduğunu müəyyən edə bilərlər; belə ki, mövcud olan hesablar bcrypt yoxlamasını tetikləyir, mövcud olmayan hesablar isə dərhal cavab qaytarır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulCockpit
Dərc29 avq 2026
İlk görülmə29 avq 2026
Zəiflik növüCWE-208CWE-208
Necə düzəltmək olar
Yeniləyin
- cockpit-hq cockpit2.14.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cockpit-hq cockpit | v < 2.14.1 | 2.14.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.