CVE-2023-25171
Açıklama
Açık kaynaklı bir test yönetim sistemi olan Kiwi TCMS, 12.0 öncesi sürümlerde hız sınırlaması uygulamamaktadır. Bu durum, Şifre sıfırlama sayfasına yönelik hizmet reddi (DoS) saldırıları düzenlemeyi kolaylaştırmaktadır. Bir saldırgan, Kiwi TCMS kullanıcılarının e-posta adreslerini biliyorsa potansiyel olarak çok sayıda e-posta gönderebilir; bu durum ayrıca SMTP kaynaklarını zorlayabilir. Kullanıcıların yamayı almak için v12.0 veya daha yeni bir sürüme yükseltmeleri önerilir. Potansiyel geçici çözümler olarak kullanıcılar, Kiwi TCMS önüne bir hız sınırlama vekil sunucusu kurup yapılandırabilir ve/veya mümkün olduğunda e-posta sunucularında hız sınırları belirleyebilirler.
Nasıl düzeltilir
- kiwitcms kiwi_tcms12.0 ya da sonraki bir sürüm
- kiwitcms12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kiwitcms kiwi_tcms | v < 12.0 | 12.0 |
| kiwitcmsPyPI | v < 12.0 | 12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.