CVE-2020-11052
Açıklama
Sorcery'nin 0.15.0 öncesindeki sürümlerinde, Sorcery aracılığıyla parola kimlik doğrulaması kullanıldığında bir kaba kuvvet (brute force) zafiyeti bulunmaktadır. Kaba kuvvet koruma alt modülü, tanımlanan kilitleme süresi boyunca saldırıyı önler ancak bu süre dolduğunda, bir kullanıcı veya kötü niyetli aktör başarıyla giriş yapana kadar koruma yeniden etkinleştirilmez. Bu durum, yerleşik kaba kuvvet koruma alt modülünü kullanmayan kullanıcıları veya kalıcı hesap kilitleme kullanan kullanıcıları etkilememektedir. Bu sorun 0.15.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- sorcery_project sorcery0.15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sorcery_project sorcery | v < 0.15.0 | 0.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.