CVE-2026-103977
FileRise: تحديد معدل TOTP المرتبط بالجلسة يسمح بمحاولات تحقق متكررة
- تم النشر
- 14/10/2026
- محدث
- 14/10/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 03/10/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 37.5%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
FileRise هو مدير ملفات مستضاف ذاتيًا يعمل عبر الويب مع رفع وتحرير ملفات متعددة وعمليات دفعية. قبل الإصدار 3.23.0، كان FileRise يخزّن محاولات التحقق الفاشلة من TOTP في $_SESSION. يمكن للمهاجم الذي يمتلك بالفعل بيانات الاعتماد الأساسية الصالحة لحساب مستهدف إعادة تشغيل سير عمل تسجيل الدخول في جلسة جديدة واستعادة السماح بمحاولات العامل الثاني، مما يسمح بمواصلة تخمين TOTP عبر الإنترنت بما يتجاوز الحد المقصود البالغ خمس محاولات. لم تكن معالجات TOTP لتسجيل الدخول المعلّق تشترك في حد دائم على مستوى الحساب. تم إصلاح هذه المشكلة في الإصدار 3.23.0.
المصادر
- CVE-2026-103977إعلامية
تحديد معدل TOTP المرتبط بالجلسة يسمح بمحاولات تحقق متكررة
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.