CVE-2024-47057
Açıklama
Özet: Bu bildirim, Mautic'teki "Şifrenizi Unuttunuz" işleviyle ilgili bir güvenlik zafiyetini ele almaktadır. Bu zafiyet, kimliği doğrulanmamış kullanıcılar tarafından geçerli kullanıcı adlarını tespit etmek için istismar edilebilir. Zamanlama Saldırısı Yoluyla Kullanıcı Tespiti: "Şifrenizi Unuttunuz" işlevinde bir kullanıcı tespiti zafiyeti bulunmaktadır. Mevcut ve mevcut olmayan kullanıcılar için yanıt sürelerindeki farklılıklar, istek sınırlamasının olmamasıyla birleştiğinde, bir saldırganın zamanlama tabanlı bir saldırı yoluyla kullanıcı adlarının varlığını belirlemesine olanak tanır. Azaltma: Lütfen şifre sıfırlama yanıtlarının, kullanıcının varlığına bakılmaksızın aynı sürede yanıt verecek şekilde normalize edildiği ve bu zamanlama zafiyetini gideren bir sürüme güncelleyin.
Nasıl düzeltilir
- mautic/core4.4.16, 5.2.6, 6.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mautic/corePackagist | 1.0.0 ≤ v < 4.4.16, 5.0.0-alpha ≤ v < 5.2.6, 6.0.0-alpha ≤ v < 6.0.2 | 4.4.16, 5.2.6, 6.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.