CVE-2023-25156
Yüksek
Açıklama
Açık kaynaklı bir test yönetim sistemi olan Kiwi TCMS, 12.0 öncesi sürümlerde hız sınırlaması uygulamamaktadır. Bu durum, giriş sayfasına yönelik kaba kuvvet (brute-force) saldırılarının denenmesini kolaylaştırmaktadır. Kullanıcıların yamayı almak için v12.0 veya daha yeni bir sürüme yükseltme yapmaları önerilir. Geçici bir çözüm olarak kullanıcılar, Kiwi TCMS önüne hız sınırlayıcı bir proxy kurabilir ve yapılandırabilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünKiwitcms Kiwi Tcms
Yayın15 Şub 2023
İlk görülme15 Şub 2023
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- kiwitcms kiwi_tcms12.0 ya da sonraki bir sürüm
- kiwitcms12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kiwitcms kiwi_tcms | v < 12.0 | 12.0 |
| kiwitcmsPyPI | v < 12.0 | 12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.