CVE-2024-3760
Açıklama
lunary-ai/lunary versiyon 1.2.7'de, şifremi unuttum sayfasında hız sınırlamasının (rate limiting) eksikliği, e-posta bombalama (email bombing) zafiyetine yol açmaktadır. Saldırganlar, hedef kullanıcı hesaplarını yüksek hacimli şifre sıfırlama e-postalarıyla doldurmak için şifremi unuttum isteklerini otomatikleştirerek bu durumu istismar edebilirler. Bu durum sadece kurbanın posta kutusunu aşırı yükleyerek meşru e-postaların yönetilmesini ve bulunmasını zorlaştırmakla kalmaz, aynı zamanda kaynaklarını tüketerek posta sunucularını önemli ölçüde etkiler. Artan yük, performans düşüşüne neden olabilir ve ciddi durumlarda posta sunucularının yanıt vermemesine veya erişilemez hale gelmesine yol açarak tüm kuruluş için e-posta hizmetlerini aksatabilir.
Nasıl düzeltilir
- lunary lunary1.2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lunary lunary | v < 1.2.8 | 1.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.