CVE-2025-26486
Açıklama
Beta80 "Life 1st Identity Manager" ürününde bulunan Bozuk veya Riskli Kriptografik Algoritma, Yetersiz Hesaplama Çabasıyla Parola Karması Kullanımı, Zayıf Karma Kullanımı ve Öngörülebilir Tuz ile Tek Yönlü Karma Kullanımı zafiyetleri, parola karmalarına erişimi olan bir saldırganın, kimlik doğrulama hizmeti olarak "Life 1st Identity Manager" kullanan hedef bir uygulamaya erişim sağlamaya çalışırken nihai olarak kullanıcı parolalarını kaba kuvvetle bulmasına veya çakışma bulmasına olanak tanır. Bu sorun Life 1st: 1.5.2.14234 sürümünü etkiler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Beta80 Life 1st | 1.5.2.14234 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.