PT-2025-10722
CVE-2025-27912
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Datalust Seq الأقدم من 2024.3.13545
الوصف
تم اكتشاف مشكلة في Datalust Seq حيث قد يؤدي عدم التحقق من صحة Content-Type إلى هجمات CSRF. يحدث ذلك عندما يزور مستخدم موقعًا مخترقًا أو ضارًا، سواء كان تحت نفس نطاق المستوى الأعلى الفعلي لخادم Seq عند استخدام المصادقة عبر اسم المستخدم/كلمة المرور أو Active Directory، أو عند استخدام مصادقة Entra ID أو OpenID Connect. يتيح استغلال هذه الثغرة للمهاجم تنفيذ هجمات انتحال الهوية والقيام بإجراءات في Seq نيابة عن المستخدم المستهدف.
التوصيات
بالنسبة للإصدارات الأقدم من 2024.3.13545، قم بالتحديث إلى الإصدار 2024.3.13545 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى خادم Seq لتقليل مخاطر الاستغلال، خاصةً عندما يقوم المستخدمون بالوصول إلى مواقع ويب قد تكون مخترقة أو ضارة ضمن نفس نطاق المستوى الأعلى الفعلي.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾