CVE-2026-53997
Açıklama
2026-10-06 öncesindeki Netherman Portal del Hermano (portaldelhermano.es), POST /password/create-access ve POST /password/email uç noktalarındaki şifre kurtarma akışında bir hatalı kimlik doğrulama zafiyeti içermektedir; bu durum, hız sınırlamasının olmaması ve dört kimlik doğrulama faktörünün (DNI, doğum tarihi, telefon numarası, IBAN'ın son dört hanesi) her biri için oracle görevi gören farklı hata mesajlarının istismar edilmesiyle, kimliği doğrulanmamış saldırganların tüm kiracılardaki herhangi bir üye hesabını ele geçirmesine olanak tanır. Saldırganlar, oracle aracılığıyla DNI bilgisini onaylayabilir, doğum tarihini ve IBAN hanelerini kaba kuvvet yöntemiyle bulabilir, telefon numarasını açık kaynak istihbaratı yoluyla elde edebilir ve ardından şifre sıfırlama bağlantısının kendilerine iletilmesi için saldırgan kontrollü bir e-posta alanı gönderebilirler; bu da profil verileri, tam IBAN ve mali belgeler dahil olmak üzere tam hesap ele geçirilmesini sağlar.
Nasıl düzeltilir
- NetHerman Portal del Hermano (portaldelhermano.es)2026-10-06 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NetHerman Portal del Hermano (portaldelhermano.es) | v < 2026-10-06 | 2026-10-06 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.