EspoCRM للإصدارات قبل 9.3.11 و 10.0.8 تعاني من حجب الخدمة دون مصادقة عبر التعبير النمطي لحجب كلمات المرور

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي إصدارات EspoCRM التي تسبق الإصدار 9.3.11 والإصدارات 10.x التي تسبق الإصدار 10.0.8 على ثغرة حجب الخدمة حيث يقوم التعبير النمطي لحجب كلمات المرور المطبق أثناء معالجة أخطاء واجهة برمجة التطبيقات باستهلاك مفرط لوحدة المعالجة المركزية عند التعامل مع أجسام طلبات طويلة. يمكن لمهاجمين عن بُعد دون مصادقة إرسال عدد صغير من طلبات واجهة برمجة التطبيقات الكبيرة بشكل متزامن لاستنفاد عمال الخادم، مما يجعل EspoCRM بطيئاً أو غير متاح للمستخدمين الشرعيين.

المعالجة

1. أحصِ جميع نشرات espocrm espocrm، بما فيها بيئات الاختبار.
2. رقِّ espocrm espocrm إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/espocrm/espocrm/security/advisories/GHSA-6pjq-v35w-jmjh
• تحذيرhttps://www.vulncheck.com/advisories/espocrm-before-9.3.11-and-10.0.8-unauthenticated-denial-of-service-via-password-redaction-regex