CVE-2023-38871
Açıklama
gugoan Economizzer'ın 3730880 numaralı commiti (Nisan 2023) ve v.0.9-beta1 sürümü, giriş yapma ve şifremi unuttum işlevlerinde bir kullanıcı numaralandırma zafiyetine sahiptir. Uygulama, bir kullanıcı veya e-posta adresi geçerli olduğunda farklı, geçersiz olduğunda ise farklı tepki vermektedir. Bu durum, bir saldırganın bir kullanıcının veya e-posta adresinin geçerli olup olmadığını belirlemesine veya geçerli kullanıcı adlarını ve e-posta adreslerini kaba kuvvet yöntemiyle tespit etmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| economizzer economizzer | 0.9, april_2023 | — |
| gugoan/economizzerPackagist | v ≤ 0.9-beta1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.