CVE-2026-31283
Açıklama
Totara LMS v19.1.5 ve öncesinde, şifremi unuttum API'si hedef e-posta adresi için hız sınırlaması uygulamamaktadır; bu durum bir Email Bombing saldırısı için kullanılabilir. NOT: Tedarikçinin görüşü, pwresettime yapılandırmasının varsayılan olarak 30 dakika olduğu, pwresettime yapılandırmasının PWRESET_STATUS_ALREADYSENT bayrağı aracılığıyla uygulanan kesin bir kontrol olduğu ve belirli bir e-posta adresi için bu bayrak aktifse daha fazla şifre sıfırlama e-postası gönderilmediği yönündedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Totara LMS | v ≤ 19.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.