| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| silverstripe/framework | ≥ 4.0.0-rc1, < 4.0.4≥ 4.1.0-rc1, < 4.1.1 | 4.0.44.1.1 |
There is a user ID enumeration vulnerability in our brute force error messages.
This means an attacker can infer or confirm user details that exist in the member table.
This issue has been resolved by ensuring that login attempt logging and lockout process works equivalently for non-existent users as it does for existant users.
This is a regression of SS-2017-002.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン