CVE-2026-108580
Orta
Açıklama
5.3.0 öncesindeki AniWorld Downloader, WebUI /login POST işleyicisinde kimlik doğrulama denemelerinin uygun şekilde kısıtlanmaması zafiyeti içermektedir ve bu durum, kimliği doğrulanmamış saldırganların herhangi bir hız sınırlaması olmaksızın şifre tahmin etmelerine olanak tanır. Saldırganlar, verify_user yanıt zamanlaması üzerinden kullanıcı adlarını tespit edebilir ve hesapları ele geçirmek için açıkta kalan WebUI örneklerinde şifrelere yönelik kaba kuvvet saldırıları gerçekleştirebilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünAniWorld Downloader
Yayın10 Eki 2026
İlk görülme10 Eki 2026
Zayıflık türüCWE-307CWE-307
Nasıl düzeltilir
Güncelleyin
- phoenixthrush AniWorld Downloader5.3.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixthrush AniWorld Downloader | v < 5.3.0 | 5.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.