CVE-2026-111675
Açıklama
Course-tencent-cloud 2.0.1 sürümü dahil tüm sürümler, kimlik doğrulanmamış saldırganların hiçbir zaman geçersiz kılınmayan veya deneme sınırı bulunmayan 6 haneli SMS/e-posta doğrulama kodlarına karşı kaba kuvvet saldırısı yapmasına olanak tanıyan hatalı bir kimlik doğrulama denemesi kısıtlaması zafiyeti içermektedir. Bir kurbanın telefonunu veya e-postasını bilen saldırganlar, şifre sıfırlama ve giriş doğrulama uç noktalarına karşı kaynak IP adreslerini değiştirerek bir kod tetikleyebilir ve hesapları ele geçirebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xiaochong0302 course-tencent-cloud | v ≤ 2.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.