PT-2025-11162
CVE-2025-29994
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
تطبيق CAP للخدمات الإدارية (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بفحص مصادقة غير ملائم في «نقطة نهاية واجهة برمجة التطبيقات (API)». قد يتيح ذلك لمهاجم عن بُعد غير مصدق عليه، يمتلك معرّف تسجيل دخول صالحًا، استغلال الثغرة الأمنية عن طريق التلاعب بـ
معلمات إدخال واجهة برمجة التطبيقات (API) من خلال عنوان URL/الحمولة الخاصة بطلب واجهة برمجة التطبيقات (API)، مما يؤدي إلى الوصول غير المصرح به إلى حسابات مستخدمين أخرى.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾