CVE-2025-69246
Kritik
Açıklama
Raytha CMS üzerinde herhangi bir kaba kuvvet (brute force) koruma mekanizması uygulanmamıştır. Bu durum, bir saldırganın hesap kilitleme, hız sınırlama veya ek doğrulama adımlarını tetiklemeden çok sayıda otomatik oturum açma isteği göndermesine olanak tanır. Bu sorun versiyon 1.4.6 ile düzeltilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünRaytha
Yayın16 Mar 2026
İlk görülme16 Mar 2026
Zayıflık türüCWE-307CWE-307
Nasıl düzeltilir
Güncelleyin
- raytha raytha1.4.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| raytha raytha | v < 1.4.6 | 1.4.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.