CVE-2025-52576
Açıklama
Kanboard, Kanban metodolojisine odaklanan bir proje yönetim yazılımıdır. Versiyon 1.2.46 öncesinde Kanboard, kullanıcı adı numaralandırma ve IP spoofing tabanlı kaba kuvvet koruması atlatma açıklarına sahiptir. Giriş davranışlarını analiz ederek ve güvenilir HTTP başlıklarını kötüye kullanarak, bir saldırgan geçerli kullanıcı adlarını belirleyebilir ve hız sınırlama veya engelleme mekanizmalarını devre dışı bırakabilir. Özellikle giriş hız sınırlaması için Fail2Ban veya CAPTCHA gibi IP tabanlı korumalara güvenen ve halka açık bir Kanboard örneği çalıştıran tüm kuruluşlar etkilenmektedir. Giriş sayfasına erişimi olan saldırganlar, bu açığı geçerli kullanıcı adlarını numaralandırmak ve IP tabanlı engelleme mekanizmalarını atlatmak için kullanabilir; bu durum tüm kullanıcı hesaplarını kaba kuvvet veya kimlik bilgisi doldurma (credential stuffing) saldırıları açısından daha yüksek riske sokar. Versiyon 1.2.46, bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- kanboard kanboard1.2.46 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kanboard kanboard | v < 1.2.46 | 1.2.46 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.