CVE-2024-41432
Açıklama
Likeshop 2.5.7.20210811 sürümüne kadar olan versiyonlarda bir IP Spoofing zafiyeti keşfedilmiştir. Bu sorun, bir saldırganın isteklere sahte bir 'X-Forwarded' veya 'Client-IP' başlığı ekleyerek gerçek IP adresini herhangi bir rastgele IP adresiyle değiştirmesine olanak tanır. IP spoofing yöntemini kullanan saldırganlar; yönetici hesaplarına giriş denemeleri sırasında hesap kilitleme mekanizmalarını atlayabilir, sunucuya gönderilen isteklerdeki IP adreslerini taklit edebilir ve kullanıcı hesaplarına giriş yapmış IP adreslerinin kimliğine bürünebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| likeshop likeshop | v ≤ 2.5.7.20210811 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.