CVE-2025-10928
Orta
Açıklama
Drupal Access code bileşenindeki aşırı kimlik doğrulama denemelerinin uygun şekilde kısıtlanmaması zafiyeti, Brute Force saldırılarına olanak tanır. Bu sorun, 2.0.5 öncesindeki 0.0.0'dan itibaren Access code sürümlerini etkilemektedir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünAccess Code
Yayın30 Eki 2025
İlk görülme30 Eki 2025
Zayıflık türüCWE-307CWE-307
Nasıl düzeltilir
Güncelleyin
- access_code_project access_code2.0.5 ya da sonraki bir sürüm
- drupal/access_code2.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| access_code_project access_code | v < 2.0.5 | 2.0.5 |
| drupal/access_codePackagist:https://packages.drupal.org/8 | v < 2.0.5 | 2.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.