p PatchFirst

CVE-2023-25171

CVE-2023-25171 · Kiwi TCMS has denial of service vulnerability on Password reset page

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Kiwi TCMS, an open source test management system, does not impose rate limits in versions prior to 12.0. This makes it easier to attempt denial-of-service attacks against the Password reset page. An attacker could potentially send a large number of emails if they know the email addresses of users in Kiwi TCMS. Additionally that may strain SMTP resources. Users should upgrade to v12.0 or later to receive a patch. As potential workarounds, users may install and configure a rate-limiting proxy in front of Kiwi TCMS and/or configure rate limits on their email server when possible.

CVSS 7.5 · Élevée · EPSS 0,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • kiwi

    Versions du logiciel
    • ≥ 12.0, < 12.0: Concernée (custom)

    Aucun correctif publié

  • kiwitcms PyPI

    Versions du logiciel
    • 10.0
    • 10.1
    • 10.2
    • 10.3
    • 10.3.999
    • 10.4
    • 10.5
    • 11.0
    • 11.1
    • 11.3
    • 11.4
    • 11.5
    • 11.6
    • 11.7
    • 6.10
    • 6.11
    • 6.2.1
    • 6.3
    • 6.4
    • 6.5
    • 6.5.3
    • 6.6
    • 6.7
    • 6.8
    • 6.9
    • 7.0
    • 7.1
    • 7.2
    • 7.2.1
    • 7.3
    • 8.0
    • 8.1
    • 8.1.99
    • 8.2
    • 8.3
    • 8.4
    • 8.5
    • 8.6
    • 8.6.1
    • 8.7
    • 8.8
    • 8.9
    • 9.0
    • 9.999
    Plages de versions concernées
    • ECOSYSTEM: < 12.0

    Mettez à jour vers 12.0

Sources originales

Vérifiez votre serveur →