CVE-2024-58360
Orta
Açıklama
0.7.8 öncesindeki stoatchat sürümleri; yalnızca davetiye ile kayıt modu, e-posta doğrulaması, captcha ve kalkan doğrulaması dahil olmak üzere hesap oluşturma kısıtlamalarını uygulamada başarısız olur. Saldırganlar, doğrulanmamış e-posta adresleriyle sınırsız sayıda hesap oluşturabilir, bu da hizmet reddi riskini artırarak servis bütünlüğünü tehlikeye atar.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünStoatchat
Yayın16 Tem 2026
İlk görülme16 Tem 2026
Zayıflık türüCWE-1173CWE-1173
Nasıl düzeltilir
Güncelleyin
- stoatchat stoatchat0.7.8 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stoatchat stoatchat | v < 0.7.8 | 0.7.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.