PT-2025-11159
CVE-2025-2271
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-18
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Issuetrak الأقدم من 17.2.2
الوصف:
توجد ثغرة أمنية في مكون التدقيق في Issuetrak، مما يسمح لمستخدم ذي امتيازات محدودة بالوصول إلى نتائج تدقيق مستخدمين آخرين من خلال استغلال ثغرة «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR). وهذا يتيح الوصول غير المصرح به إلى المعلومات الحساسة، بما في ذلك تفاصيل المستخدم، ومعلومات الشبكة والأجهزة، والبرامج المثبتة، والعمليات قيد التشغيل، ومحركات الأقراص، والطابعات. ونظرًا لعدم كفاية ضوابط الوصول، يمكن للمهاجم الحصول على بيانات التدقيق الخاصة بمستخدمين آخرين، مما قد يؤدي إلى الكشف غير المصرح به عن البيانات، وانتهاكات الخصوصية، والمخاطر الأمنية.
التوصيات:
بالنسبة للإصدارات الأقدم من 17.2.2، يُنصح بتقييد الوصول إلى مكون التدقيق لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح. كإجراء مؤقت، قم بتقييد امتيازات المستخدمين ذوي الامتيازات المنخفضة لمنعهم من الوصول إلى المعلومات الحساسة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾