CVE-2026-122138
Orta
Açıklama
BlueprintUE Self-Hosted Edition 4.3.4 öncesindeki 4.2.0 sürümü, LoginMiddleware.php dosyasında başarısız giriş sayaçlarını büyük/küçük harfe duyarlı kullanıcı adlarına dayandıran bir giriş hız sınırı atlatma zafiyeti içermektedir. Kimliği doğrulanmamış saldırganlar, büyük/küçük harfe duyarsız MySQL sorgularına karşı kullanıcı adı harflemlerini değiştirerek ek deneme hakları elde edebilir ve hesap başına uygulanan kilitlemeyi aşarak parolaları kaba kuvvet yöntemiyle ele geçirebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı26. yüzdelik%0,3
ÜrünBlueprintue-self-hosted-edition
Yayın4 Kas 2026
İlk görülme4 Kas 2026
Zayıflık türüCWE-307CWE-307
Nasıl düzeltilir
Güncelleyin
- blueprintue blueprintue-self-hosted-edition4.3.4 ya da sonraki bir sürüm
Yamalar
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| blueprintue blueprintue-self-hosted-edition | 4.2.0 ≤ v < 4.3.4 | 4.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.